asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi الحالة الموارد جهات الاتصال !Track Issueshttps://i...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Petite preuve de concept en Python pour abuser d'un processeur ExecuteSQL Apache NiFi modifiable avec une charge utile H2 RUNSCRIPT afin de déclencher l'exécution de commandes à distance via un reverse shell Bash. Uniquement pour les...

CVE-2023-34468-PoC

CVE-2023-34468 PoC لأداة Apache NiFi إثبات مفهوم تعليمي PoC لثغرة CVE-2023-34468 التي تؤثر على Apache NiFi في الإصدارات السابقة للإصدار 1.22.0. يوضّح هذا المستودع كيف يمكن أن يؤدي إساءة استخدام إعدادات عنوان JDBC لقاعدة بيانات H2 إلى تنفيذ تعليمات برمجية عن بُعد بعد المصادقة RCE في تثبيتات Apache...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi هو نظام سهل الاستخدام وقوي وموثوق لمعالجة البيانات وتوزيعها. جدول المحتويات الميزات المتطلبات البدء مشروع MiNiFi الفرعي المشروع الفرعي Registry الحصول على المساعدة التوثيق...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi الحالة الموارد جهات الاتصال !Track Issueshttps://i...

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit أداة لاستغلال ثغرة CVE-2024-56512 في Apache NiFi ، والتي تسمح بالوصول غير المصرح به إلى البيانات الحساسة عبر واجهات برمجة تطبيقات غير مؤمّنة بشكل صحيح...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC إثبات مفهوم لـ CVE-2026-39816، وهو تجاوز لصلاحية EXECUTECODE في Apache NiFi 2.8.0 يسمح لمصمم التدفق الذي تم حرمانه عمدًا من صلاحيات تنفيذ التعليمات البرمجية بتشغيل أكواد Groovy عشوائية في JVM الخاص بـ NiFi عبر معالج ExecuteGraphQuery من حزمة الرسم البياني. تم الإصلا...

CVE-2023-34468

استغلال CVE-2023-34468 نظرة عامة يوفر هذا المستودع أداة استغلال مبنية على بايثون لثغرة CVE-2023-34468 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS 9.8 في إصدارات Apache NiFi من 0.0.2 إلى 1.21.0. تتيح للمستخدمين المصادَق عليهم تنفيذ تعليمات برمجية عشوائية عبر التلاعب بسلاسل اتصال...

CVE-2023-34212

CVE-2023-34212: Apache NiFi में JNDI घटकों के माध्यम से Java डिसीरियलाइज़ेशन Apache NiFi 1.8.0 से 1.21.0 में, JndiJmsConnectionFactoryProvider Controller Service, ConsumeJMS और PublishJMS Processors के साथ, किसी प्रमाणित और अधिकृत उपयोगकर्ता को URL और लाइब्रेरी प्रॉपर्टीज़ कॉन्फ़िगर करने की अनुमत...

CVE-2023-40037

CVE-2023-40037: التحقق غير الكامل من عناوين URL لاتصالات JDBC و JNDI في Apache NiFi تدعم Apache NiFi من الإصدار 1.21.0 إلى 1.23.0 الوصول إلى JDBC و JNDI JMS في العديد من المعالجات وخدمات التحكم مع التحقق من عنوان URL للاتصال الذي لا يوفر حماية كافية ضد المدخلات المصممة. يمكن للمستخدم المصادق عليه...

CVE-2023-34468

CVE-2023-34468: تنفيذ التعليمات البرمجية عن بُعد عبر مكونات قاعدة البيانات في Apache NiFi تسمح خدمات التحكم DBCPConnectionPool وHikariCPConnectionPool في Apache NiFi من الإصدار 0.0.2 حتى 1.21.0 لمستخدم موثّق ومصرح له بتكوين عنوان URL لقاعدة البيانات باستخدام برنامج تشغيل H2 الذي يتيح تنفيذ تعليما...

My-Exploits

My-Exploits بحث في الثغرات الأمنية أجريته على أربع خدمات منصات منتشرة على نطاق واسع: Keycloak، Apache NiFi، HashiCorp Vault وHashiCorp Nomad. لكل اكتشاف، يحمل هذا المستودع القطع الأثرية المكتوبة مرة واحدة التي أستخدمها فعليًا، ووحدة Metasploit حيثما كان ذلك منطقيًا، وإثبات مفهوم مستقل بلغة Python...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 में H2 Database RUNSCRIPT के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता Apache NiFi अपने साथ डिफ़ॉल्ट रूप से एक H2 डेटाबेस JAR बंडल करके भेजता है। DBCPConnectionPool कंट्रोलर सर्विस को इस H2 ड्राइवर का उपयोग करने के लिए कॉन्फ़िगर किया...

GHSA-GGG2-9786-HWC8 vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, camunda-zeebe...

CVE-2026-73508 vulnerabilities

Vulnerabilities for packages: tez, apache-pulsar, spark, strimzi-kafka-operator, zipkin, celeborn, keycloak, opensearch, apicurio-registry, apache-nifi, thingsboard, akhq, druid, management-api-for-apache-cassandra-5.0...

CVE-2026-41706 vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, geoserver...

GHSA-X2R2-RVHQ-2MQV vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, geoserver...

CVE-2026-68981

Apache NiFi 1.5.0 through 2.10.0 support gzip-encoded HTTP requests for the application REST API using a Jersey encoding filter. The framework enforced a configurable maximum request size on the compressed payload rather than the decompressed output, allowing a malicious client to send crafted...

CVE-2026-68981

The CVE-2026-68981 issue affects Apache NiFi versions 1.5.0 through 2.10.0, where gzip-encoded HTTP requests to the REST API are processed via a Jersey encoding filter. A configurable maximum is enforced on the compressed payload rather than the decompressed output, which could allow a malicious ...