Crítica
CVE-2025-59528
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 117
Restablecer filtros
Alta
CVE-2025-59527
FlowiseAI/Flowise has Server-Side Request Forgery (SSRF) vulnerability
Crítica
CVE-2025-57164
FlowiseAI Pre-Auth Arbitrary Code Execution
Crítica
CVE-2025-58434
Flowise Cloud and Local Deployments have Unauthenticated Password Reset Token Disclosure that Leads to Account Takeover
Crítica
CVE-2025-8943
Flowise OS command remote code execution
Alta
CVE-2025-29189
Flowise Vulnerable to SQL Injection via `tableName` Parameter
Media
CVE-2025-71332
FlowiseDB vulnerable to SQL Injection by authenticated users
Crítica
CVE-2025-71338
Flowise allows arbitrary file write to RCE
Crítica
CVE-2025-71333
Flowise Pre-auth Arbitrary File Upload
Alta
CVE-2025-26319
FlowiseAI Flowise arbitrary file upload vulnerability
Alta
CVE-2024-58351
Flowise OverrideConfig security vulnerability
Media
CVE-2024-9148
Flowise and Flowise Chat Embed vulnerable to Stored Cross-site Scripting
Alta
CVE-2024-8182
Flowise Unauthenticated Denial of Service (DoS) vulnerability
Alta
CVE-2024-8181
Flowise Authentication Bypass vulnerability
Media
CVE-2024-37146
Flowise Cross-site Scripting in/api/v1/credentials/id
Media
CVE-2024-37145
Flowise Cross-site Scripting in /api/v1/chatflows-streaming/id
Media
CVE-2024-36423
Flowise Cross-site Scripting in /api/v1/public-chatflows/id
Media
CVE-2024-36422
Flowise Cross-site Scripting in api/v1/chatflows/id
Alta
CVE-2024-36421
Flowise Cors Misconfiguration in packages/server/src/index.ts
Alta
CVE-2024-36420
Flowise Path Injection at /api/v1/openai-assistants-file
Alta
CVE-2024-31621
Flowise vulnerable to code injection via api/v1
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.