L
Üretici güvenlik profili
langgenius
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE10
Kritik1
CISA KEV0
Public exploit9
Yama oranı%30
Ort. CVSS6.7
12 aylık açık hızı
0
2
0
0
0
0
1
0
1
1
0
2
CVE KEV
CVE önem dağılımı
10toplam CVE
Kritik1 (10%)
Yüksek4 (40%)
Orta4 (40%)
Düşük1 (10%)
Yama ve sömürü görünümü
%30
Doğrulanmış yama
%0
CISA KEV
%90
Public exploit
3Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
7Bilinmiyor
Son güvenlik açıkları
8.3
CVE-2026-105762
Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint
L
Yama durumu bilinmiyorEPSS %0
7.1
CVE-2026-105761
Dify: IDOR in AppMCPServer PUT Endpoint Allows Modification of Other Apps' MCP Servers
L
Yama durumu bilinmiyorEPSS %0
5.3
CVE-2026-18632
langgenius dify Jinja2 jinja2_transformer.py jinja2.Template special elements used in a template engine
L
Yama durumu bilinmiyorEPSS %0
8.7
CVE-2026-61461
Dify < 1.16.0-rc1 SQL Injection via MyScale Vector Store search_by_full_text
L
Yama doğrulandıEPSS %0
6.5
CVE-2026-41950
Vulnerability in Langgenius Dify
L
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2025-63387
Improper access control in Langgenius Dify
L
Yama durumu bilinmiyorEPSS %30
9.8
CVE-2025-56157
Use of hard-coded credentials in Langgenius Dify
L
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2025-11750
Vulnerability in Langgenius Dify
L
Yama durumu bilinmiyorEPSS %1
3.1
CVE-2025-59422
Improper access control in Langgenius Dify
L
Yama doğrulandıEPSS %0
5.4
CVE-2025-3467
Cross-site scripting in Langgenius Dify
L
Yama doğrulandıEPSS %0