Lucene search
+L

724 matches found

Kitploit
Kitploit
added 2026/09/04 1:26 a.m.4 views

asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi الحالة الموارد جهات الاتصال !Track Issueshttps://i...

8.8CVSS7.2AI score0.01903EPSS
SaveExploits0References10
Kitploit
Kitploit
added 2026/09/03 4:44 p.m.4 views

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Petite preuve de concept en Python pour abuser d'un processeur ExecuteSQL Apache NiFi modifiable avec une charge utile H2 RUNSCRIPT afin de déclencher l'exécution de commandes à distance via un reverse shell Bash. Uniquement pour les...

8.8CVSS7.4AI score0.61869EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/03 3:02 p.m.6 views

CVE-2023-34468-PoC

CVE-2023-34468 PoC لأداة Apache NiFi إثبات مفهوم تعليمي PoC لثغرة CVE-2023-34468 التي تؤثر على Apache NiFi في الإصدارات السابقة للإصدار 1.22.0. يوضّح هذا المستودع كيف يمكن أن يؤدي إساءة استخدام إعدادات عنوان JDBC لقاعدة بيانات H2 إلى تنفيذ تعليمات برمجية عن بُعد بعد المصادقة RCE في تثبيتات Apache...

8.8CVSS7.4AI score0.61869EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/03 1:55 p.m.4 views

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi هو نظام سهل الاستخدام وقوي وموثوق لمعالجة البيانات وتوزيعها. جدول المحتويات الميزات المتطلبات البدء مشروع MiNiFi الفرعي المشروع الفرعي Registry الحصول على المساعدة التوثيق...

8.8CVSS7.4AI score0.61869EPSS
SaveExploits10References2
Kitploit
Kitploit
added 2026/09/03 9:37 a.m.3 views

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi الحالة الموارد جهات الاتصال !Track Issueshttps://i...

8.8CVSS7.2AI score0.03728EPSS
SaveExploits0References10
Nuclei
Nuclei
added 2026/09/03 2:10 a.m.43 views

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...

5.4CVSS6AI score0.0313EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 12:57 a.m.4 views

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit أداة لاستغلال ثغرة CVE-2024-56512 في Apache NiFi ، والتي تسمح بالوصول غير المصرح به إلى البيانات الحساسة عبر واجهات برمجة تطبيقات غير مؤمّنة بشكل صحيح...

5.4CVSS6AI score0.0313EPSS
SaveExploits0
Kitploit
Kitploit
added 2026/09/03 12:56 a.m.3 views

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC إثبات مفهوم لـ CVE-2026-39816، وهو تجاوز لصلاحية EXECUTECODE في Apache NiFi 2.8.0 يسمح لمصمم التدفق الذي تم حرمانه عمدًا من صلاحيات تنفيذ التعليمات البرمجية بتشغيل أكواد Groovy عشوائية في JVM الخاص بـ NiFi عبر معالج ExecuteGraphQuery من حزمة الرسم البياني. تم الإصلا...

8.8CVSS6.7AI score0.0076EPSS
SaveExploits3
Kitploit
Kitploit
added 2026/09/02 3:39 p.m.5 views

CVE-2023-34468

استغلال CVE-2023-34468 نظرة عامة يوفر هذا المستودع أداة استغلال مبنية على بايثون لثغرة CVE-2023-34468 ، وهي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد بدرجة CVSS 9.8 في إصدارات Apache NiFi من 0.0.2 إلى 1.21.0. تتيح للمستخدمين المصادَق عليهم تنفيذ تعليمات برمجية عشوائية عبر التلاعب بسلاسل اتصال...

8.8CVSS7.4AI score0.61869EPSS
SaveExploits10
Kitploit
Kitploit
added 2026/09/01 4:54 p.m.4 views

CVE-2023-34212

CVE-2023-34212: Apache NiFi में JNDI घटकों के माध्यम से Java डिसीरियलाइज़ेशन Apache NiFi 1.8.0 से 1.21.0 में, JndiJmsConnectionFactoryProvider Controller Service, ConsumeJMS और PublishJMS Processors के साथ, किसी प्रमाणित और अधिकृत उपयोगकर्ता को URL और लाइब्रेरी प्रॉपर्टीज़ कॉन्फ़िगर करने की अनुमत...

6.5CVSS6.6AI score0.02351EPSS
SaveExploits1References3
Kitploit
Kitploit
added 2026/09/01 2:49 a.m.7 views

CVE-2023-40037

CVE-2023-40037: التحقق غير الكامل من عناوين URL لاتصالات JDBC و JNDI في Apache NiFi تدعم Apache NiFi من الإصدار 1.21.0 إلى 1.23.0 الوصول إلى JDBC و JNDI JMS في العديد من المعالجات وخدمات التحكم مع التحقق من عنوان URL للاتصال الذي لا يوفر حماية كافية ضد المدخلات المصممة. يمكن للمستخدم المصادق عليه...

6.5CVSS6.6AI score0.02102EPSS
SaveExploits0References1
Kitploit
Kitploit
added 2026/08/31 1:45 p.m.5 views

CVE-2023-34468

CVE-2023-34468: تنفيذ التعليمات البرمجية عن بُعد عبر مكونات قاعدة البيانات في Apache NiFi تسمح خدمات التحكم DBCPConnectionPool وHikariCPConnectionPool في Apache NiFi من الإصدار 0.0.2 حتى 1.21.0 لمستخدم موثّق ومصرح له بتكوين عنوان URL لقاعدة البيانات باستخدام برنامج تشغيل H2 الذي يتيح تنفيذ تعليما...

8.8CVSS7.4AI score0.61869EPSS
SaveExploits10References2
Kitploit
Kitploit
added 2026/08/31 4:15 a.m.7 views

My-Exploits

My-Exploits بحث في الثغرات الأمنية أجريته على أربع خدمات منصات منتشرة على نطاق واسع: Keycloak، Apache NiFi، HashiCorp Vault وHashiCorp Nomad. لكل اكتشاف، يحمل هذا المستودع القطع الأثرية المكتوبة مرة واحدة التي أستخدمها فعليًا، ووحدة Metasploit حيثما كان ذلك منطقيًا، وإثبات مفهوم مستقل بلغة Python...

9.1CVSS7.4AI score0.06892EPSS
SaveExploits11References1
Kitploit
Kitploit
added 2026/08/31 3:23 a.m.7 views

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0 में H2 Database RUNSCRIPT के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता Apache NiFi अपने साथ डिफ़ॉल्ट रूप से एक H2 डेटाबेस JAR बंडल करके भेजता है। DBCPConnectionPool कंट्रोलर सर्विस को इस H2 ड्राइवर का उपयोग करने के लिए कॉन्फ़िगर किया...

8.8CVSS7.4AI score0.61869EPSS
SaveExploits10
Chainguard
Chainguard
added 2026/08/22 8:26 p.m.29 views

GHSA-GGG2-9786-HWC8 vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, camunda-zeebe...

5.9AI score
SaveExploits0
Wolfi
Wolfi
added 2026/08/14 8:24 p.m.24 views

CVE-2026-73508 vulnerabilities

Vulnerabilities for packages: tez, apache-pulsar, spark, strimzi-kafka-operator, zipkin, celeborn, keycloak, opensearch, apicurio-registry, apache-nifi, thingsboard, akhq, druid, management-api-for-apache-cassandra-5.0...

5.3CVSS5.9AI score0.00333EPSS
SaveExploits0
Chainguard
Chainguard
added 2026/08/14 2:16 a.m.13 views

CVE-2026-41706 vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, geoserver...

6.1CVSS5.9AI score0.00211EPSS
SaveExploits0
Chainguard
Chainguard
added 2026/08/14 2:16 a.m.17 views

GHSA-X2R2-RVHQ-2MQV vulnerabilities

Vulnerabilities for packages: apache-nifi-registry, geoserver...

5.9AI score
SaveExploits0
NVD
NVD
added 2026/08/03 8:17 p.m.16 views

CVE-2026-68981

Apache NiFi 1.5.0 through 2.10.0 support gzip-encoded HTTP requests for the application REST API using a Jersey encoding filter. The framework enforced a configurable maximum request size on the compressed payload rather than the decompressed output, allowing a malicious client to send crafted...

8.8CVSS0.00517EPSS
SaveExploits0References2
CVE
CVE
added 2026/08/03 7:59 p.m.106 views

CVE-2026-68981

The CVE-2026-68981 issue affects Apache NiFi versions 1.5.0 through 2.10.0, where gzip-encoded HTTP requests to the REST API are processed via a Jersey encoding filter. A configurable maximum is enforced on the compressed payload rather than the decompressed output, which could allow a malicious ...

8.8CVSS5.5AI score0.00517EPSS
SaveExploits0References2Affected Software1
Rows per page
Query Builder