Записи FlowiseAI
128 опубликованных записей вендора flowiseai.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 4 · 3,1 %
- Pre-auth RCE
- 15
- С записью об исправлении
- 82,8 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-94 Improper Control of Generation of Code ('Code Injection')16
- CWE-918 Server-Side Request Forgery (SSRF)9
- CWE-862 Missing Authorization9
- CWE-639 Authorization Bypass Through User-Controlled Key8
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor8
- CWE-284 Improper Access Control7
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
128 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
66На этой неделе | CVE-2025-59528Готовый эксплойт | Flowise has Remote Code Execution vulnerabilityflowiseai · flowise · CWE-94 | Критическая10,0 | — | 86,2 % | 22 сент. 2025 г. |
62На этой неделе | CVE-2025-8943Готовый эксплойт | Unsupervised OS command execution leads to remote code execution by unauthenticated network attackersflowiseai · flowise · CWE-306 | Критическая9,8 | — | 75,2 % | 14 авг. 2025 г. |
60На этой неделе | CVE-2026-41264Готовый эксплойт | Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerabilityflowiseai · flowise · CWE-184 | Критическая9,2 | — | 1,7 % | 23 апр. 2026 г. |
56В плане | CVE-2025-26319Proof of concept | FlowiseAI Flowise v2.2.6 was discovered to contain an arbitrary file upload vulnerability in /api/v1/attachments.flowiseai · flowise · CWE-434 | Критическая9,8 | — | 55,8 % | 4 мар. 2025 г. |
54В плане | CVE-2025-58434Proof of concept | Flowise Cloud and Local Deployments have Unauthenticated Password Reset Token Disclosure that Leads to Account Takeoverflowiseai · flowise · CWE-306 | Критическая9,8 | — | 50,5 % | 12 сент. 2025 г. |
48В плане | CVE-2024-31621Proof of concept | An issue in FlowiseAI Inc Flowise v.1.6.2 and before allows a remote attacker to execute arbitrary code via a crafted script to the api/v1 cflowiseai · flowise · CWE-94 | Высокая7,6 | — | 59,8 % | 29 апр. 2024 г. |
48В плане | CVE-2026-46442Proof of concept | Flowise: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escapeflowiseai · flowise · CWE-94 | Критическая9,4 | — | 36,3 % | 8 июн. 2026 г. |
46В плане | CVE-2024-8181Proof of concept | Flowise Authentication Bypassflowiseai · flowise · CWE-287 | Высокая8,1 | — | 45,0 % | 27 авг. 2024 г. |
44В плане | CVE-2026-41268Эксплойта нет | Flowise: Flowise Parameter Override Bypass Remote Command Executionflowiseai · flowise · CWE-20 | Критическая9,8 | — | 17,4 % | 23 апр. 2026 г. |
43В плане | CVE-2025-61913Эксплойта нет | Flowise is vulnerable to arbitrary file read, arbitrary file writeflowiseai · flowise · CWE-22 | Критическая9,9 | — | 12,9 % | 8 окт. 2025 г. |
43В плане | CVE-2026-40933Эксплойта нет | Flowise: Authenticated RCE Via MCP Adaptersflowiseai · flowise · CWE-78 | Критическая9,9 | — | 11,9 % | 21 апр. 2026 г. |
41В плане | CVE-2026-30824Proof of concept | Flowise: Missing Authentication on NVIDIA NIM Endpointsflowiseai · flowise · CWE-306 | Высокая7,7 | — | 36,9 % | 7 мар. 2026 г. |
40В плане | CVE-2026-56274Готовый эксплойт | Flowise - Remote Code Execution via MCP Security Bypass in validateCommandFlags and validateArgsForLocalFileAccessflowiseai · flowise · CWE-78 | Высокая8,7 | — | 7,5 % | 23 июн. 2026 г. |
40В плане | CVE-2025-71338Proof of concept | Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store APIflowiseai · flowise · CWE-73 | Критическая10,0 | — | 1,1 % | 25 июн. 2026 г. |
39Наблюдать | CVE-2025-61687Эксплойта нет | FlowiseAI/Flosise has File Upload vulnerabilityflowiseai · flowise · CWE-434 | Высокая8,8 | — | 11,7 % | 6 окт. 2025 г. |
39Наблюдать | CVE-2026-52098Эксплойта нет | An issue in Flowise 3.1.2 allows a remote attacker to execute arbitrary code via the /api/v1/prediction/<flowId> endpointflowiseai · flowise · CWE-94 | Критическая9,8 | — | 1,1 % | 10 сент. 2026 г. |
39Наблюдать | CVE-2026-41267Эксплойта нет | Flowise: Improper Mass Assignment in Account Registration Enables Unauthorized Organization Associationflowiseai · flowise · CWE-639 | Критическая9,8 | — | 0,3 % | 23 апр. 2026 г. |
38Наблюдать | CVE-2025-71334Proof of concept | Flowise - Arbitrary File Access via Missing Chat Flow ID Validationflowiseai · flowise · CWE-73 | Критическая9,3 | — | 4,3 % | 25 июн. 2026 г. |
38Наблюдать | CVE-2026-70470Эксплойта нет | Flowise: Pyodide validator Unicode homoglyph bypass leads to RCEflowiseai · flowise · CWE-184 | Критическая9,5 | — | 0,9 % | 4 авг. 2026 г. |
38Наблюдать | CVE-2026-70477Эксплойта нет | Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerabilityflowiseai · flowise · CWE-94 | Критическая9,5 | — | 0,8 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-30821Эксплойта нет | Flowise: Arbitrary File Upload via MIME Spoofingflowiseai · flowise · CWE-434 | Высокая8,2 | — | 15,2 % | 7 мар. 2026 г. |
37Наблюдать | CVE-2026-69251Proof of concept | Flowise RCE via TypeORM DataSourceflowiseai · flowise · CWE-94 | Критическая9,0 | — | 2,7 % | 4 авг. 2026 г. |
37Наблюдать | CVE-2026-41137Эксплойта нет | Flowise: Code Injection in CSVAgent leads to Authenticated RCEflowiseai · flowise · CWE-94 | Критическая9,4 | — | 1,4 % | 23 апр. 2026 г. |
37Наблюдать | CVE-2025-71336Эксплойта нет | Flowise - Unsandboxed Remote Code Execution via Custom MCPflowiseai · flowise · CWE-78 | Критическая9,3 | — | 1,1 % | 25 июн. 2026 г. |
37Наблюдать | CVE-2026-69264Эксплойта нет | Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validationflowiseai · flowise · CWE-94 | Критическая9,4 | — | 1,1 % | 4 авг. 2026 г. |
- CVE-2025-5952866На этой неделе
Flowise has Remote Code Execution vulnerability
КритическаяCVSS 10,0Готовый эксплойтEPSS 86 %flowiseai · flowise22 сент. 2025 г.
- CVE-2025-894362На этой неделе
Unsupervised OS command execution leads to remote code execution by unauthenticated network attackers
КритическаяCVSS 9,8Готовый эксплойтEPSS 75 %flowiseai · flowise14 авг. 2025 г.
- CVE-2026-4126460На этой неделе
Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,2Готовый эксплойтEPSS 1 %flowiseai · flowise23 апр. 2026 г.
- CVE-2025-2631956В плане
FlowiseAI Flowise v2.2.6 was discovered to contain an arbitrary file upload vulnerability in /api/v1/attachments.
КритическаяCVSS 9,8Proof of conceptEPSS 55 %flowiseai · flowise4 мар. 2025 г.
- CVE-2025-5843454В плане
Flowise Cloud and Local Deployments have Unauthenticated Password Reset Token Disclosure that Leads to Account Takeover
КритическаяCVSS 9,8Proof of conceptEPSS 50 %flowiseai · flowise12 сент. 2025 г.
- CVE-2024-3162148В плане
An issue in FlowiseAI Inc Flowise v.1.6.2 and before allows a remote attacker to execute arbitrary code via a crafted script to the api/v1 c
ВысокаяCVSS 7,6Proof of conceptEPSS 59 %flowiseai · flowise29 апр. 2024 г.
- CVE-2026-4644248В плане
Flowise: Authenticated Host RCE via POST /api/v1/node-custom-function and NodeVM Sandbox Escape
КритическаяCVSS 9,4Proof of conceptEPSS 36 %flowiseai · flowise8 июн. 2026 г.
- CVE-2024-818146В плане
Flowise Authentication Bypass
ВысокаяCVSS 8,1Proof of conceptEPSS 45 %flowiseai · flowise27 авг. 2024 г.
- CVE-2026-4126844В плане
Flowise: Flowise Parameter Override Bypass Remote Command Execution
КритическаяCVSS 9,8Эксплойта нетEPSS 17 %flowiseai · flowise23 апр. 2026 г.
- CVE-2025-6191343В плане
Flowise is vulnerable to arbitrary file read, arbitrary file write
КритическаяCVSS 9,9Эксплойта нетEPSS 12 %flowiseai · flowise8 окт. 2025 г.
- CVE-2026-4093343В плане
Flowise: Authenticated RCE Via MCP Adapters
КритическаяCVSS 9,9Эксплойта нетEPSS 11 %flowiseai · flowise21 апр. 2026 г.
- CVE-2026-3082441В плане
Flowise: Missing Authentication on NVIDIA NIM Endpoints
ВысокаяCVSS 7,7Proof of conceptEPSS 36 %flowiseai · flowise7 мар. 2026 г.
- CVE-2026-5627440В плане
Flowise - Remote Code Execution via MCP Security Bypass in validateCommandFlags and validateArgsForLocalFileAccess
ВысокаяCVSS 8,7Готовый эксплойтEPSS 7 %flowiseai · flowise23 июн. 2026 г.
- CVE-2025-7133840В плане
Flowise through 2.2.7 - Arbitrary File Write to Remote Code Execution via document-store API
КритическаяCVSS 10,0Proof of conceptEPSS 1 %flowiseai · flowise25 июн. 2026 г.
- CVE-2025-6168739Наблюдать
FlowiseAI/Flosise has File Upload vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 11 %flowiseai · flowise6 окт. 2025 г.
- CVE-2026-5209839Наблюдать
An issue in Flowise 3.1.2 allows a remote attacker to execute arbitrary code via the /api/v1/prediction/<flowId> endpoint
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %flowiseai · flowise10 сент. 2026 г.
- CVE-2026-4126739Наблюдать
Flowise: Improper Mass Assignment in Account Registration Enables Unauthorized Organization Association
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %flowiseai · flowise23 апр. 2026 г.
- CVE-2025-7133438Наблюдать
Flowise - Arbitrary File Access via Missing Chat Flow ID Validation
КритическаяCVSS 9,3Proof of conceptEPSS 4 %flowiseai · flowise25 июн. 2026 г.
- CVE-2026-7047038Наблюдать
Flowise: Pyodide validator Unicode homoglyph bypass leads to RCE
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-7047738Наблюдать
Flowise: CSV Agent Prompt Injection Remote Code Execution Vulnerability
КритическаяCVSS 9,5Эксплойта нетEPSS 0 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-3082137Наблюдать
Flowise: Arbitrary File Upload via MIME Spoofing
ВысокаяCVSS 8,2Эксплойта нетEPSS 15 %flowiseai · flowise7 мар. 2026 г.
- CVE-2026-6925137Наблюдать
Flowise RCE via TypeORM DataSource
КритическаяCVSS 9,0Proof of conceptEPSS 2 %flowiseai · flowise4 авг. 2026 г.
- CVE-2026-4113737Наблюдать
Flowise: Code Injection in CSVAgent leads to Authenticated RCE
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %flowiseai · flowise23 апр. 2026 г.
- CVE-2025-7133637Наблюдать
Flowise - Unsandboxed Remote Code Execution via Custom MCP
КритическаяCVSS 9,3Эксплойта нетEPSS 1 %flowiseai · flowise25 июн. 2026 г.
- CVE-2026-6926437Наблюдать
Flowise: RCE via CSVAgent csvFile data URI base64 segment is interpolated into Python source without validation
КритическаяCVSS 9,4Эксплойта нетEPSS 1 %flowiseai · flowise4 авг. 2026 г.