Open Source OpenClaw <2026.3.22

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

nach Schweregrad

1critical3high4medium0low

aktualisiert 2026-10-27

Schwachstellen (25)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-35626US	—	0.49% (42nd)	—	kein Fix	2026-04-09	—
CVE-2026-35639US	—	0.46% (40th)	—	kein Fix	2026-04-09	—
CVE-2026-35627US	high8.2OT erhöht	0.45% (39th)	—	kein Fix	2026-04-09	—
CVE-2026-35652US	critical9.1OT erhöht	0.42% (36th)	—	kein Fix	2026-04-10	—
CVE-2026-35666US	—OT erhöht	0.37% (31st)	—	kein Fix	2026-04-10	—
CVE-2026-35643US	—	0.36% (30th)	—	kein Fix	2026-04-10	—
CVE-2026-35633US	—	0.36% (30th)	—	kein Fix	2026-04-09	—
CVE-2026-34510US	—	0.32% (25th)	—	kein Fix	2026-04-01	—
CVE-2026-35656US	—	0.31% (24th)	—	kein Fix	2026-04-10	—
CVE-2026-35622US	high7.1OT erhöht	0.29% (22nd)	—	kein Fix	2026-04-09	—
CVE-2026-35638US	—	0.29% (21st)	—	kein Fix	2026-04-09	—
CVE-2026-35658US	—OT erhöht	0.29% (21st)	—	kein Fix	2026-04-10	—
CVE-2026-35618US	—OT erhöht	0.28% (21st)	—	kein Fix	2026-04-09	—
CVE-2026-35649US	—OT erhöht	0.28% (20th)	—	kein Fix	2026-04-10	—
CVE-2026-35660US	—OT erhöht	0.27% (20th)	—	kein Fix	2026-04-10	—
CVE-2026-35637US	—OT erhöht	0.25% (16th)	—	kein Fix	2026-04-09	—
CVE-2026-35635US	medium6.5OT erhöht	0.24% (16th)	—	kein Fix	2026-04-09	—
CVE-2026-35624US	medium5.4OT erhöht	0.24% (15th)	—	kein Fix	2026-04-09	—
CVE-2026-35670US	high8.1	0.24% (14th)	—	kein Fix	2026-04-10	—
CVE-2026-35655US	—OT erhöht	0.23% (14th)	—	kein Fix	2026-04-10	—
CVE-2026-35631US	—OT erhöht	0.22% (13th)	—	kein Fix	2026-04-09	—
CVE-2026-35648US	medium5.9OT erhöht	0.22% (12th)	—	kein Fix	2026-04-10	—
CVE-2026-35644US	—OT erhöht	0.19% (9th)	—	kein Fix	2026-04-09	—
CVE-2026-35634US	—OT erhöht	0.14% (3rd)	—	kein Fix	2026-04-09	—
CVE-2026-35659US	medium6.3OT erhöht	0.12% (2nd)	—	kein Fix	2026-04-10	—

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization11 CVEs
CWE-285Improper Authorization3 CVEs
CWE-696Incorrect Behavior Order3 CVEs
CWE-706Use of Incorrectly-Resolved Name or Reference3 CVEs
CWE-807Reliance on Untrusted Inputs in a Security Decision3 CVEs
CWE-290Authentication Bypass by Spoofing2 CVEs
CWE-400Uncontrolled Resource Consumption2 CVEs
CWE-639Authorization Bypass Through User-Controlled Key2 CVEs

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

DECERT-Bund (BSI CSAF)25 CVEs

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan