Krytyczna
CVE-2025-59528
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 117
Wyczyść filtry
Wysoka
CVE-2025-59527
FlowiseAI/Flowise has Server-Side Request Forgery (SSRF) vulnerability
Krytyczna
CVE-2025-57164
FlowiseAI Pre-Auth Arbitrary Code Execution
Krytyczna
CVE-2025-58434
Flowise Cloud and Local Deployments have Unauthenticated Password Reset Token Disclosure that Leads to Account Takeover
Krytyczna
CVE-2025-8943
Flowise OS command remote code execution
Wysoka
CVE-2025-29189
Flowise Vulnerable to SQL Injection via `tableName` Parameter
Średnia
CVE-2025-71332
FlowiseDB vulnerable to SQL Injection by authenticated users
Krytyczna
CVE-2025-71338
Flowise allows arbitrary file write to RCE
Krytyczna
CVE-2025-71333
Flowise Pre-auth Arbitrary File Upload
Wysoka
CVE-2025-26319
FlowiseAI Flowise arbitrary file upload vulnerability
Wysoka
CVE-2024-58351
Flowise OverrideConfig security vulnerability
Średnia
CVE-2024-9148
Flowise and Flowise Chat Embed vulnerable to Stored Cross-site Scripting
Wysoka
CVE-2024-8182
Flowise Unauthenticated Denial of Service (DoS) vulnerability
Wysoka
CVE-2024-8181
Flowise Authentication Bypass vulnerability
Średnia
CVE-2024-37146
Flowise Cross-site Scripting in/api/v1/credentials/id
Średnia
CVE-2024-37145
Flowise Cross-site Scripting in /api/v1/chatflows-streaming/id
Średnia
CVE-2024-36423
Flowise Cross-site Scripting in /api/v1/public-chatflows/id
Średnia
CVE-2024-36422
Flowise Cross-site Scripting in api/v1/chatflows/id
Wysoka
CVE-2024-36421
Flowise Cors Misconfiguration in packages/server/src/index.ts
Wysoka
CVE-2024-36420
Flowise Path Injection at /api/v1/openai-assistants-file
Wysoka
CVE-2024-31621
Flowise vulnerable to code injection via api/v1
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.