InfraGuard

Dify.ai 1.15 – Schwachstellen

2 bekannte CVEs betreffen die Versionslinie 1.15 von Dify.ai.

8.7 max. CVSS

CVEs, die 1.15 betreffen

CVE Titel CVSS Ausgenutzt EPSS Veröffentlicht
CVE-2026-61461 Dify < 1.16.0-rc1 SQL Injection via MyScale Vector Store search_by_full_text 8.7 — 2026-07-11
CVE-2026-123135 langgenius dify Sandbox Run __init__.py hard-coded credentials 5.3 — 2026-11-06

Verfolgen Sie diese Versionen auf Ihren eigenen Servern

InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.

Wöchentlicher Digest ausgenutzter Schwachstellen

Die für Self-Hosted-Server relevanten KEV-Neuzugänge, einmal pro Woche. Keine weiteren E-Mails.

Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).