Vulnerabilidades em langgenius

44 resultados
Análise Vexday

O fornecedor LangGenius apresenta um panorama moderado de risco com 36 CVEs catalogadas, das quais 3 são críticas (CVSS ≥ 9.0), porém nenhuma está sob exploração ativa conhecida (KEV). A fraqueza dominante é CWE-79 (Cross-site Scripting), sugerindo vulnerabilidades em validação de entrada web. A atividade recente é relevante: 6 vulnerabilidades publicadas nos últimos 90 dias indicam descobertas contínuas que demandam monitoramento e atualização periódica.

CVE-2026-6619MEDIUMlanggenius dify ImagePreview image-preview.tsx openInNewTab cross site scriptingEPSS 0.2%CVE-2026-6618MEDIUMlanggenius dify ApiBasedToolSchemaParser parser.py parse_openai_plugin_json_to_tool_bundle server-side request forgeryEPSS 0.2%CVE-2026-6617MEDIUMlanggenius dify ApiToolManageService api_tools_manage_service.py get_api_tool_provider_remote_schema server-side request forgeryEPSS 0.2%CVE-2026-34082MEDIUMDify has IDOR in deleting someone else's chat conversationEPSS 0.2%