BLACKOUT MAP

Langflow : failles exploitées

AjoutéFailleProduitGravitéRisque d'attaque
21 juil. 2026Inclusion of Functionality from Untrusted Control SphereCVE-2026-0770LangflowCritique 9,863%
7 juil. 2026Authorization Bypass Through User-Controlled KeyCVE-2026-55255LangflowÉlevé 8,40,9%
21 mai 2026Origin Validation ErrorCVE-2025-34291LangflowCritique 9,493%
25 mars 2026Code InjectionCVE-2026-33017LangflowCritique 9,396%
5 mai 2025Missing AuthenticationCVE-2025-3248utilisée par des rançongicielsLangflowCritique 9,8>99,9%

Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.