infiniflow ragflow

Name: infiniflow ragflow
Brand: infiniflow

ProduktUS

cpe:2.3:a:infiniflow:ragflow:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

nach Schweregrad

4critical3high3medium0low

aktualisiert 2026-10-23

Schwachstellen (16)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-69286US	critical9.8	0.80% (56th)	Exploit	0.22.0	2025-12-31	< 0.22.0
CVE-2026-28797US	—	0.56% (46th)	Exploit	kein Fix	2026-04-03	≤ 0.24.0
CVE-2024-12433US	—	1.69% (77th)	—	0.14.0	2025-03-20	0.12.0 → 0.14.0
CVE-2026-24770US	—	1.43% (73rd)	—	kein Fix	2026-01-27	≤ 0.23.1
CVE-2024-12450US	critical9.8	1.32% (71st)	—	kein Fix	2025-03-20	= 0.12.0
CVE-2024-10131US	high8.8	1.14% (66th)	—	kein Fix	2024-10-19	= 0.11.0
CVE-2025-68700US	high8.8	0.72% (54th)	—	0.23.0	2025-12-31	< 0.23.0
CVE-2024-12880US	medium6.5	0.69% (52nd)	—	kein Fix	2025-03-20	= 0.13.0
CVE-2024-12779US	high7.5	0.66% (51st)	—	kein Fix	2025-03-20	= 0.12.0
CVE-2025-27135US	critical9.8	0.62% (49th)	—	kein Fix	2025-02-25	≤ 0.15.1
CVE-2024-12869US	medium4.3OT erhöht	0.55% (45th)	—	kein Fix	2025-03-20	= 0.12.0
CVE-2025-48187US	critical9.8	0.55% (45th)	—	kein Fix	2025-05-17	≤ 0.18.1
CVE-2024-53450US	—	0.54% (45th)	—	kein Fix	2024-12-09	= 0.13.0
CVE-2025-25282US	—	0.49% (41st)	—	0.14.1	2025-02-21	0.13.0 → 0.14.1
CVE-2024-12871US	medium5.4	0.40% (33rd)	—	kein Fix	2025-03-20	= 0.12.0
CVE-2025-51462US	—	0.33% (25th)	—	kein Fix	2025-07-22	= 0.17.2

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-639Authorization Bypass Through User-Controlled Key2 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')2 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
CWE-918Server-Side Request Forgery (SSRF)2 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')2 CVEs
CWE-125Out-of-bounds Read1 CVEs
CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
CWE-20Improper Input Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.