InfraGuard

Vulnerabilidades de Dify.ai 1.15

2 CVE conocidos afectan a la rama 1.15 de Dify.ai.

8.7 CVSS máx.

CVE que afectan a 1.15

CVE Título CVSS Explotada EPSS Publicación
CVE-2026-61461 Dify < 1.16.0-rc1 SQL Injection via MyScale Vector Store search_by_full_text 8.7 — 2026-07-11
CVE-2026-123135 langgenius dify Sandbox Run __init__.py hard-coded credentials 5.3 — 2026-11-06

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).