langgenius langgenius/dify

Name: langgenius langgenius/dify
Brand: langgenius

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical7high3medium0low

aktualisiert 2026-10-28

Schwachstellen (14)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-0184US	—	0.51% (43rd)	Exploit	0.11.0	2025-03-20	unspecified → 0.11.0
CVE-2025-0185US	high8.8	1.10% (65th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-10252US	high7.2	0.83% (57th)	—	0.2.10	2025-03-20	unspecified → 0.2.10
CVE-2025-3466US	high7.2	0.83% (57th)	—	1.1.3	2025-07-07	unspecified → 1.1.3
CVE-2025-11750US	medium5.3	0.70% (53rd)	—	kein Fix	2025-10-22	≤ unspecified ≤latest
CVE-2024-12039US	high8.1	0.69% (52nd)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-12776US	—	0.66% (52nd)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-12775US	—	0.66% (51st)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-11822US	high7.5	0.61% (49th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2025-1796US	high8.8	0.61% (49th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-11821US	—	0.49% (42nd)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2024-11824US	high7.6	0.48% (41st)	—	0.12.1	2025-03-20	unspecified → 0.12.1
CVE-2024-11850US	medium5.4	0.44% (38th)	—	kein Fix	2025-03-20	≤ unspecified ≤latest
CVE-2025-3467US	medium5.4	0.40% (34th)	—	1.1.3	2025-07-07	unspecified → 1.1.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')3 CVEs
CWE-918Server-Side Request Forgery (SSRF)3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-1100Insufficient Isolation of System-Dependent Functions1 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-305Authentication Bypass by Primary Weakness1 CVEs
CWE-307Improper Restriction of Excessive Authentication Attempts1 CVEs
CWE-338Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.