Open Source Langflow OSS <1.11.0

ProduktDE

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
0
öffentlicher Exploit
0
EPSS ≥ 10%
nach Schweregrad
3critical12high5medium0low
aktualisiert 2026-10-27
01

Schwachstellen (21)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-81204UScritical9.8—
CVE-2026-84889UShigh8.8—
CVE-2026-81940UShigh8.8—
CVE-2026-79742UShigh8.8—
CVE-2026-78571UShigh8.8—
CVE-2026-78575UShigh8.8—
CVE-2026-76059UShigh8.8—
CVE-2026-79724UScritical9.8—
CVE-2026-78569UShigh8.8—
CVE-2026-81941UShigh8.8—
CVE-2026-85025UScritical9.8OT erhöht—
CVE-2026-81211UShigh8.8OT erhöht—
CVE-2026-81213UShigh8.6—
CVE-2026-81268UShigh8.1—
CVE-2026-79725USmedium6.5—
CVE-2026-81265UShigh7.5—
CVE-2026-9225USmedium6.5—
CVE-2026-79723USmedium5.0—
CVE-2026-12767USmedium6.5—
CVE-2026-12763USmedium4.2OT erhöht—
CVE-2026-9596US——
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-918Server-Side Request Forgery (SSRF)4 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')4 CVEs
  • CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')3 CVEs
  • CWE-284Improper Access Control2 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
  • CWE-306Missing Authentication for Critical Function1 CVEs
  • CWE-613Insufficient Session Expiration1 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan