İçeriğe atla
Noroxi

Langflow kayıtları

Langflow üreticisine ait 225 yayımlanmış kayıt. Bunların 6 tanesi sahada sömürüldü (CISA KEV listesinde), 15 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
6 · %2,7
Silahlaştırılmış
15 · %6,7
Pre-auth RCE
36
Düzeltme kaydı olan
%12,9
Yayından KEV’e ortanca
23 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 24
  2. 25
  3. 26

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

225 kayıt
  • CVE-2025-3248
    99Hemen

    Langflow < 1.3.0 Unauthenticated RCE via /api/v1/validate/code

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %99

    langflow · langflow7 Nis 2025

  • CVE-2026-33017
    96Hemen

    Langflow has Unauthenticated Remote Code Execution via Public Flow Build Endpoint

    KritikCVSS 9,3KEVSilahlaştırılmışEPSS %96

    langflow · langflow20 Mar 2026

  • CVE-2025-34291
    95Hemen

    Langflow <= 1.6.9 CORS Misconfiguration to Token Hijack & RCE

    KritikCVSS 9,4KEVSilahlaştırılmışEPSS %93

    langflow · langflow5 Ara 2025

  • CVE-2026-0770
    88Hemen

    Langflow exec_globals Inclusion of Functionality from Untrusted Control Sphere Remote Code Execution Vulnerability

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %62

    langflow · langflow23 Oca 2026

  • CVE-2026-9198
    78Bu hafta

    Unauthenticated Remote Code Execution via Auto-Login Bypass and Code Validation

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %28

    langflow · langflow17 Tem 2026

  • CVE-2026-55255
    63Bu hafta

    Langflow: IDOR Vulnerability in `/api/v1/responses` Endpoint Allows Authenticated Attackers to Access Another User's Flow

    YüksekCVSS 8,4KEVSilahlaştırılmışEPSS %0

    langflow · langflow23 Haz 2026

  • CVE-2026-0769
    60Bu hafta

    Langflow eval_custom_component_code Eval Injection Remote Code Execution Vulnerability

    KritikCVSS 9,8SilahlaştırılmışEPSS %41

    langflow · langflow23 Oca 2026

  • CVE-2026-27966
    60Bu hafta

    Langflow has Remote Code Execution in CSV Agent

    KritikCVSS 9,8SilahlaştırılmışEPSS %35

    langflow · langflow25 Şub 2026

  • CVE-2026-0768
    60Bu hafta

    Langflow code Code Injection Remote Code Execution Vulnerability

    KritikCVSS 9,8SilahlaştırılmışEPSS %28

    langflow · langflow23 Oca 2026

  • CVE-2026-93674
    60Bu hafta

    Langflow OSS is affected by multiple vulnerabilities

    KritikCVSS 9,8SilahlaştırılmışEPSS %15

    langflow · langflow7 Eki 2026

  • CVE-2026-10134
    60Bu hafta

    Unauthenticated Server-Side RCE via PythonCodeStructuredTool in Public Flows

    KritikCVSS 10,0SilahlaştırılmışEPSS %2

    langflow · langflow30 Haz 2026

  • CVE-2026-93680
    60Bu hafta

    Langflow OSS is affected by multiple vulnerabilities

    KritikCVSS 9,8SilahlaştırılmışEPSS %2

    langflow · langflow29 Eki 2026

  • CVE-2024-37014
    58Planlayın

    Langflow through 0.6.19 allows remote code execution if untrusted users are able to reach the "POST /api/v1/custom_component" endpoint and p

    KritikCVSS 9,8Kavram kanıtıEPSS %63

    langflow · langflow10 Haz 2024

  • CVE-2026-5027
    47Planlayın

    Langflow - Path Traversal Arbitrary File Write via upload_user_file

    YüksekCVSS 8,8Kavram kanıtıEPSS %39

    langflow · langflow27 Mar 2026

  • CVE-2026-21445
    45Planlayın

    Langflow Missing Authentication on Critical API Endpoints

    YüksekCVSS 8,8Kavram kanıtıEPSS %33

    langflow · langflow2 Oca 2026

  • CVE-2026-33309
    43Planlayın

    Langflow has an Arbitrary File Write (RCE) via v2 API

    KritikCVSS 9,9İstismar yokEPSS %13

    langflow · langflow24 Mar 2026

  • CVE-2024-7297
    41Planlayın

    Langflow Privilege Escalation

    YüksekCVSS 8,8İstismar yokEPSS %21

    langflow · langflow30 Tem 2024

  • CVE-2026-7873
    41Planlayın

    Code Injection Vulnerability in Code Validation Endpoint

    KritikCVSS 9,9SilahlaştırılmışEPSS %6

    langflow · langflow30 Haz 2026

  • CVE-2026-33497
    40Planlayın

    Langflow: /profile_pictures/{folder_name}/{file_name} endpoint file reading

    YüksekCVSS 8,7Kavram kanıtıEPSS %19

    langflow · langflow24 Mar 2026

  • CVE-2026-9103
    40Planlayın

    Unauthenticated Superuser Token Issuance via Auto-Login Endpoint

    KritikCVSS 9,8Kavram kanıtıEPSS %3

    langflow · langflow17 Tem 2026

  • CVE-2026-18729
    40Planlayın

    Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

    YüksekCVSS 8,8SilahlaştırılmışEPSS %1

    langflow · langflow28 Ağu 2026

  • CVE-2026-19295
    40Planlayın

    Langflow is affected by multiple remote code execution vulnerabilities due to insufficient code-execution policy enforcement

    KritikCVSS 9,9SilahlaştırılmışEPSS %1

    langflow · langflow28 Ağu 2026

  • CVE-2026-10561
    40Planlayın

    Unauthenticated Remote Code Execution in Langflow OSS PythonREPLComponent via Builtins Injection

    KritikCVSS 10,0İstismar yokEPSS %0

    langflow · langflow22 Haz 2026

  • CVE-2026-42048
    39İzleyin

    Langflow: Path Traversal in Langflow Knowledge Bases API

    KritikCVSS 9,6Kavram kanıtıEPSS %4

    langflow · langflow12 May 2026

  • CVE-2024-48061
    39İzleyin

    langflow <=1.0.18 is vulnerable to Remote Code Execution (RCE) as any component provided the code functionality and the components run on th

    KritikCVSS 9,8Kavram kanıtıEPSS %1

    langflow · langflow4 Kas 2024