infiniflow kayıtları

infiniflow üreticisine ait 16 yayımlanmış kayıt.

Araştırmacı profili

KEV’e giren: 0 · %0
Silahlaştırılmış: 0 · %0
Pre-auth RCE: 4
Düzeltme kaydı olan: %6,3
Yayından KEV’e ortanca: KEV’e giren kayıt yok

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Tüm kayıtlar

16 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	EPSS · Yayın
40Planlayın	CVE-2024-12433İstismar yok	Remote Code Execution in infiniflow/ragflowinfiniflow · ragflow · CWE-502 Girişsiz RCE Deserializasyon	Kritik9,8	%1,620 Mar 2025
39İzleyin	CVE-2026-24770İstismar yok	RAGFlow Affected by Zip Slip Remote Code Execution (RCE) in MinerUParserinfiniflow · ragflow · CWE-22 Girişsiz RCE Yol geçişi	Kritik9,8	%1,427 Oca 2026
39İzleyin	CVE-2024-12450İstismar yok	RCE, Full Read SSRF, and Arbitrary File Read in infiniflow/ragflowinfiniflow · ragflow · CWE-918 Girişsiz RCE SSRF	Kritik9,8	%1,320 Mar 2025
39İzleyin	CVE-2025-48187İstismar yok	RAGFlow through 0.18.1 allows account takeover because it is possible to conduct successful brute-force attacks against email verification cinfiniflow · ragflow · CWE-307 Kimlik doğrulamasız	Kritik9,8	%0,517 May 2025
35İzleyin	CVE-2024-10131İstismar yok	Remote Code Execution in infiniflow/ragflowinfiniflow · ragflow · CWE-94 RCE	Yüksek8,8	%1,119 Eki 2024
35İzleyin	CVE-2025-69286Kavram kanıtı	RAGFlow has Predictable Token Generation Leading to Authentication Bypass Vulnerabilityinfiniflow · ragflow · CWE-340 Kimlik doğrulamasız Kimlik doğrulama atlatma	Yüksek8,9	%0,731 Ara 2025
35İzleyin	CVE-2025-27135İstismar yok	RAGFlow SQL Injection vulnerabilityinfiniflow · ragflow · CWE-89 Kimlik doğrulamasız SQL enjeksiyonu	Yüksek8,9	%0,625 Şub 2025
34İzleyin	CVE-2025-68700İstismar yok	RAGFlow Remote Code Execution Vulnerabilityinfiniflow · ragflow · CWE-78 RCE Komut enjeksiyonu	Yüksek8,6	%0,731 Ara 2025
34İzleyin	CVE-2026-28797Kavram kanıtı	RAGFlow: Server-Side Template Injection (SSTI) leading to Remote Code Execution (RCE) in Agent "Text Processing" Componentinfiniflow · ragflow · CWE-20 RCE SSTI	Yüksek8,7	%0,53 Nis 2026
32İzleyin	CVE-2025-25282İstismar yok	Potential Insecure Direct Object Reference (IDOR) vulnerability in ragflowinfiniflow · ragflow · CWE-639 Erişim denetimi (IDOR)	Yüksek8,1	%0,421 Şub 2025
30İzleyin	CVE-2024-12779İstismar yok	SSRF in infiniflow/ragflowinfiniflow · ragflow · CWE-918 Kimlik doğrulamasız SSRF	Yüksek7,5	%0,620 Mar 2025
30İzleyin	CVE-2024-53450İstismar yok	RAGFlow 0.13.0 suffers from improper access control in document-hooks.ts, allowing unauthorized access to user documents.infiniflow · ragflow · CWE-125 Kimlik doğrulamasız Bellek hatası	Yüksek7,5	%0,59 Ara 2024
26İzleyin	CVE-2024-12880İstismar yok	Partial Account Takeover due to Insecure Data Querying in infiniflow/ragflowinfiniflow · ragflow · CWE-639 Erişim denetimi (IDOR)	Orta6,5	%0,620 Mar 2025
24İzleyin	CVE-2025-51462İstismar yok	Stored Cross-site Scripting (XSS) vulnerability in api.apps.dialog_app.set_dialog in RAGFlow 0.17.2 allows remote attackers to execute arbitinfiniflow · ragflow · CWE-79 Girişsiz RCE XSS	Orta6,1	%0,322 Tem 2025
21İzleyin	CVE-2024-12871İstismar yok	Stored Cross-site Scripting (XSS) in infiniflow/ragflowinfiniflow · ragflow · CWE-79 XSS	Orta5,4	%0,320 Mar 2025
17İzleyin	CVE-2024-12869İstismar yok	Improper Authentication in infiniflow/ragflowinfiniflow · ragflow · CWE-306 Kimlik doğrulama atlatma	Orta4,3	%0,520 Mar 2025

CVE-2024-12433
40Planlayın
Remote Code Execution in infiniflow/ragflow
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Deserializasyon
infiniflow · ragflow20 Mar 2025
CVE-2026-24770
39İzleyin
RAGFlow Affected by Zip Slip Remote Code Execution (RCE) in MinerUParser
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- Yol geçişi
infiniflow · ragflow27 Oca 2026
CVE-2024-12450
39İzleyin
RCE, Full Read SSRF, and Arbitrary File Read in infiniflow/ragflow
KritikCVSS 9,8İstismar yokEPSS %1
- Girişsiz RCE
- SSRF
infiniflow · ragflow20 Mar 2025
CVE-2025-48187
39İzleyin
RAGFlow through 0.18.1 allows account takeover because it is possible to conduct successful brute-force attacks against email verification c
KritikCVSS 9,8İstismar yokEPSS %0
- Kimlik doğrulamasız
infiniflow · ragflow17 May 2025
CVE-2024-10131
35İzleyin
Remote Code Execution in infiniflow/ragflow
YüksekCVSS 8,8İstismar yokEPSS %1
- RCE
infiniflow · ragflow19 Eki 2024
CVE-2025-69286
35İzleyin
RAGFlow has Predictable Token Generation Leading to Authentication Bypass Vulnerability
YüksekCVSS 8,9Kavram kanıtıEPSS %0
- Kimlik doğrulamasız
- Kimlik doğrulama atlatma
infiniflow · ragflow31 Ara 2025
CVE-2025-27135
35İzleyin
RAGFlow SQL Injection vulnerability
YüksekCVSS 8,9İstismar yokEPSS %0
- Kimlik doğrulamasız
- SQL enjeksiyonu
infiniflow · ragflow25 Şub 2025
CVE-2025-68700
34İzleyin
RAGFlow Remote Code Execution Vulnerability
YüksekCVSS 8,6İstismar yokEPSS %0
- RCE
- Komut enjeksiyonu
infiniflow · ragflow31 Ara 2025
CVE-2026-28797
34İzleyin
RAGFlow: Server-Side Template Injection (SSTI) leading to Remote Code Execution (RCE) in Agent "Text Processing" Component
YüksekCVSS 8,7Kavram kanıtıEPSS %0
- RCE
- SSTI
infiniflow · ragflow3 Nis 2026
CVE-2025-25282
32İzleyin
Potential Insecure Direct Object Reference (IDOR) vulnerability in ragflow
YüksekCVSS 8,1İstismar yokEPSS %0
- Erişim denetimi (IDOR)
infiniflow · ragflow21 Şub 2025
CVE-2024-12779
30İzleyin
SSRF in infiniflow/ragflow
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- SSRF
infiniflow · ragflow20 Mar 2025
CVE-2024-53450
30İzleyin
RAGFlow 0.13.0 suffers from improper access control in document-hooks.ts, allowing unauthorized access to user documents.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
- Bellek hatası
infiniflow · ragflow9 Ara 2024
CVE-2024-12880
26İzleyin
Partial Account Takeover due to Insecure Data Querying in infiniflow/ragflow
OrtaCVSS 6,5İstismar yokEPSS %0
- Erişim denetimi (IDOR)
infiniflow · ragflow20 Mar 2025
CVE-2025-51462
24İzleyin
Stored Cross-site Scripting (XSS) vulnerability in api.apps.dialog_app.set_dialog in RAGFlow 0.17.2 allows remote attackers to execute arbit
OrtaCVSS 6,1İstismar yokEPSS %0
- Girişsiz RCE
- XSS
infiniflow · ragflow22 Tem 2025
CVE-2024-12871
21İzleyin
Stored Cross-site Scripting (XSS) in infiniflow/ragflow
OrtaCVSS 5,4İstismar yokEPSS %0
- XSS
infiniflow · ragflow20 Mar 2025
CVE-2024-12869
17İzleyin
Improper Authentication in infiniflow/ragflow
OrtaCVSS 4,3İstismar yokEPSS %0
- Kimlik doğrulama atlatma
infiniflow · ragflow20 Mar 2025