Langflow Missing Authentication Vulnerability
Langflow Langflow
- CVSS
- 9.8
- EPSS
- 100.0%
- KEV
- はい
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
障害クラス、到達可能な製品レーン、既知の悪用、ランサムウェアの使用、および悪用の確率別に整理された 50 件のソースにリンクされたレコード。 Vulns.co の分類は派生してラベルが付けられます。 CVE、CISA、FIRST、およびベンダーの事実は分離されたままになります。
製品、CVE、クラス、または動作を検索します。 CVSS、EPSS、KEV、またはランサムウェアの証拠を 1 つのスコアにまとめることなく、アテンション状態をフィルタリングします。
Langflow Langflow
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
JetBrains TeamCity
ハンターピボット正規パス表現と代替パス表現を 1 つの管理されたファイルと比較します。読み取り、書き込み、抽出、および実行のプリミティブを分離し、機密性の高いホスト ファイルに侵入しないようにします。
Ivanti Connect Secure, Policy Secure, and ZTA Gateways
ハンターピボット製品、ビルド、到達可能なプロトコル、影響を受けるコンポーネント first を確認します。バージョンとコードパスの証拠を優先します。クラッシュや破損した運用状態を再現しないでください。
Microsoft SharePoint
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Microsoft SharePoint
ハンターピボットプローブを選択する前に、各パーサーの境界を特定します。一度に 1 つの区切り文字またはエンコーディングを変更し、非破壊的なカナリアを使用し、インタプリタの動作と一般的なエラーを区別します。
Citrix NetScaler ADC and Gateway
ハンターピボット製品、ビルド、到達可能なプロトコル、影響を受けるコンポーネント first を確認します。バージョンとコードパスの証拠を優先します。クラッシュや破損した運用状態を再現しないでください。
CrushFTP CrushFTP
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Microsoft SharePoint
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Oracle E-Business Suite
ハンターピボット影響を受ける製品、到達可能なコンポーネント、前提条件、信頼境界、および最も安価な非破壊識別子から始めます。 CVE ラベルだけから悪用可能性を推測しないでください。
Meta React Server Components
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Fortra GoAnywhere MFT
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
SAP NetWeaver
ハンターピボット正規パス表現と代替パス表現を 1 つの管理されたファイルと比較します。読み取り、書き込み、抽出、および実行のプリミティブを分離し、機密性の高いホスト ファイルに侵入しないようにします。
WebPros cPanel & WHM and WP2 (WordPress Squared)
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Oracle E-Business Suite
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
SmarterTools SmarterMail
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Oracle PeopleSoft Enterprise PeopleTools
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
RARLAB WinRAR
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Palo Alto Networks PAN-OS
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
BeyondTrust Remote Support (RS) and Privileged Remote Access (PRA)
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
SolarWinds Web Help Desk
ハンターピボットプローブを選択する前に、各パーサーの境界を特定します。一度に 1 つの区切り文字またはエンコーディングを変更し、非破壊的なカナリアを使用し、インタプリタの動作と一般的なエラーを区別します。
SmarterTools SmarterMail
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
ConnectWise ScreenConnect
ハンターピボット正規パス表現と代替パス表現を 1 つの管理されたファイルと比較します。読み取り、書き込み、抽出、および実行のプリミティブを分離し、機密性の高いホスト ファイルに侵入しないようにします。
SmarterTools SmarterMail
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Check Point Security Gateway
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
PaperCut NG/MF
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
SonicWall SMA1000 Appliances
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
SonicWall SMA1000 Appliances
ハンターピボットURL 解析、リダイレクト、DNS、プロキシ、宛先コントロールを別個のゲートとしてマップします。プログラムでサーバー側のフェッチ テストが許可されている場合は、所有されたコールバック エンドポイントとネガティブ宛先コントロールを使用します。
Hikvision Multiple Products
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Ivanti Sentry
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Craft CMS Craft CMS
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Progress LoadMaster
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Adobe ColdFusion
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Microsoft Windows
ハンターピボット製品、ビルド、到達可能なプロトコル、影響を受けるコンポーネント first を確認します。バージョンとコードパスの証拠を優先します。クラッシュや破損した運用状態を再現しないでください。
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Roundcube Webmail
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Omnissa Workspace One UEM
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Apache ActiveMQ
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Marimo Marimo
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Langflow Langflow
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Laravel Livewire
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
WordPress Core
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
Fortinet FortiClient EMS
ハンターピボットプローブを選択する前に、各パーサーの境界を特定します。一度に 1 つの区切り文字またはエンコーディングを変更し、非破壊的なカナリアを使用し、インタプリタの動作と一般的なエラーを区別します。
Samsung MagicINFO 9 Server
ハンターピボット正規パス表現と代替パス表現を 1 つの管理されたファイルと比較します。読み取り、書き込み、抽出、および実行のプリミティブを分離し、機密性の高いホスト ファイルに侵入しないようにします。
Microsoft Internet Explorer
ハンターピボット製品、ビルド、到達可能なプロトコル、影響を受けるコンポーネント first を確認します。バージョンとコードパスの証拠を優先します。クラッシュや破損した運用状態を再現しないでください。
Cisco Catalyst SD-WAN
ハンターピボットID ステート マシンを図示します。代替ルート、トークン オーディエンス、ロールの変更、リカバリ フロー、およびセッション ローテーションにわたる 2 つの制御された ID を比較します。リクエストごとに 1 つのプロパティを変更します。
Fortinet FortiSandbox
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
JoomShaper SP Page Builder
ハンターピボット影響を受ける製品、到達可能なコンポーネント、前提条件、信頼境界、および最も安価な非破壊識別子から始めます。 CVE ラベルだけから悪用可能性を推測しないでください。
Ubiquiti UniFi OS
ハンターピボット正確な到達可能なプリミティブとその前提条件を確立します。許可されている場合は無害なマーカーを使用し、クリーンなコントロールを維持し、持続、秘密のアクセス、または横方向の移動の前に停止します。
既知の脆弱性を利用して、製品ファミリー、信頼境界、パーサーの間違い、隣接する実装エラーを認識します。報奨金ターゲットに対して公開エクスプロイトを盲目的にリプレイしないでください。ライブ スコープ、正確なバージョン、セーフハーバー条件、非破壊テスト計画 first を確認します。