asf__nifi_CVE-2023-36542_1-22-0

Apache NiFi 상태 리소스 연락처 !Track Issueshttps://img.shields.io/bad...

asf__nifi_CVE-2023-34468_1-21-00

Apache NiFi는 데이터를 처리하고 배포하기 위한 사용하기 쉽고, 강력하며, 안정적인 시스템입니다. 목차 기능 요구 사항 시작하기 MiNiFi 하위 프로젝트 Registry 하위 프로젝트 도움말 문서 라이선스 수출 통제...

Apache NiFi - Information Disclosure

Apache NiFi 1.10.0 through 2.0.0 are missing fine-grained authorization checking for Parameter Contexts, referenced Controller Services, and referenced Parameter Providers, when creating new Process Groups. Creating a new Process Group can include binding to a Parameter Context, but in cases wher...

apache__nifi_CVE-2022-33140_1-16-22

Apache NiFi ステータス リソース 連絡先 !Track Issueshttps://img.shields.io...

CLEANSTART-2026-AM39668 yawkat LZ4 Java provides LZ4 compression for Java

Multiple security vulnerabilities affect the apache-nifi package. yawkat LZ4 Java provides LZ4 compression for Java. See references for individual vulnerability details...

CVE-2024-56512-Apache-NiFi-Exploit

NiFiExploit Apache NiFi 의 CVE-2024-56512 취약점을 악용하는 도구로, 부적절하게 보호된 API를 통해 민감한 데이터에 무단 접근할 수 있게 해줍니다...

nifi-CVE-2026-39816-poc

Apache NiFi CVE-2026-39816 POC CVE-2026-39816에 대한 개념 증명 데모로, Apache NiFi 2.8.0의 EXECUTECODE 권한 우회 취약점입니다. 코드 실행 권한이 의도적으로 거부된 플로우 디자이너가 그래프 번들의 ExecuteGraphQuery 프로세서를 통해 NiFi JVM에서 임의의 Groovy를 실행할 수 있게 합니다. NiFi 2.9.0에서 수정됨 ZeroPath가 발견 — 전체 기술 문서는 여기에서 확인 가능. 취약점 TinkerpopClientService의...

CVE-2023-34468

Эксплойт CVE-2023-34468 Обзор Этот репозиторий предоставляет инструмент-эксплойт на Python для CVE-2023-34468 — критической уязвимости удаленного выполнения кода CVSS 9.8 в Apache NiFi версий с 0.0.2 по 1.21.0. Он позволяет аутентифицированным пользователям выполнять произвольный код путем...

CVE-2023-34212

CVE-2023-34212: Десериализация Java через компоненты JNDI в Apache NiFi Сервис контроллера JndiJmsConnectionFactoryProvider вместе с процессорами ConsumeJMS и PublishJMS в Apache NiFi с версии 1.8.0 по 1.21.0 позволяют аутентифицированному и авторизованному пользователю настраивать свойства URL и...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Apache NiFi = 1.21.0에서 H2 데이터베이스 RUNSCRIPT를 통한 원격 코드 실행 취약점 Apache NiFi는 기본적으로 번들로 제공되는 H2 데이터베이스 JAR을 포함하고 있습니다. DBCPConnectionPool 컨트롤러 서비스는 이 H2 드라이버를 사용하도록 구성할 수 있습니다. H2는 원격 URL에서 SQL 파일을 가져와 실행하는 RUNSCRIPT 문을 지원합니다. 해당 SQL 파일은 CREATE ALIAS를 통해 임의의...

CVE-2023-40037

CVE-2023-40037: Неполная проверка URL-адресов подключения JDBC и JNDI в Apache NiFi Apache NiFi версий с 1.21.0 по 1.23.0 поддерживает доступ JDBC и JNDI JMS в нескольких процессорах и сервисах контроллера с проверкой URL-адресов подключения, которая не обеспечивает достаточной защиты от специаль...

CVE-2023-34468

CVE-2023-34468: Apache NiFi の DB コンポーネントを介したリモートコード実行 Apache NiFi 0.0.2 から 1.21.0 の DBCPConnectionPool および HikariCPConnectionPool コントローラサービスでは、認証済みかつ承認済みのユーザーが、任意のコード実行を可能にする H2 ドライバーを使用したデータベース URL を設定できます。 ベンダー開示: この脆弱性に関するベンダーの開示と修正はこちらで確認できます。 前提条件: この脆弱性には以下が必要です: 有効なユーザー認証情報 概念実証:...

My-Exploits

My-Exploits Vulnerability research I have done on four widely deployed platform services: Keycloak, Apache NiFi, HashiCorp Vault and HashiCorp Nomad. For each finding this repo carries the write-once artifacts I actually use, a Metasploit module where it made sense, a standalone Python proof of...

CVE-2023-34468-PoC

PoC для CVE-2023-34468 в Apache NiFi Образовательный proof-of-concept PoC для CVE-2023-34468 , затрагивающий версии Apache NiFi до 1.22.0. Этот репозиторий демонстрирует, как злоупотребление конфигурацией URL-адреса H2 JDBC может привести к аутентифицированному удаленному выполнению кода RCE в...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC 편집 가능한 Apache NiFi ExecuteSQL 프로세서를 악용하여 H2 RUNSCRIPT 페이로드로 Bash 리버스 셸을 통한 원격 명령 실행을 트리거하는 간단한 Python PoC입니다. 승인된 테스트 및 연구 목적으로만 사용하십시오. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에는 사용하지 마십시오. 동작 방식 root@kitploit: ExecuteSQL processor update -...

BIT-NIFI-2024-45477 Apache NiFi: Improper Neutralization of Input in Parameter Description

Apache NiFi 1.10.0 through 1.27.0 support a description field for Parameters in a Parameter Context configuration that is vulnerable to cross-site scripting. An authenticated user, authorized to configure a Parameter Context, can enter arbitrary JavaScript code, which the client browser will...

GHSA-GGG2-9786-HWC8 vulnerabilities

Vulnerabilities for packages: camunda-zeebe, apache-nifi-registry...

BIT-NIFI-2026-68981 Apache NiFi: Uncontrolled Resource Consumption through Decompression of HTTP Requests

Apache NiFi 1.5.0 through 2.10.0 support gzip-encoded HTTP requests for the application REST API using a Jersey encoding filter. The framework enforced a configurable maximum request size on the compressed payload rather than the decompressed output, allowing a malicious client to send crafted...

BIT-NIFI-2026-68980 Apache NiFi: Authorization Bypass for Parameter Context Asset Deletion

Apache NiFi 2.0.0 through 2.10.0 support creating, reading, and deleting Assets associated with Parameter Contexts through the REST API. The framework authorizes asset deletion against the owning Parameter Context using the supplied Parameter Context Identifier and Asset Identifier. The framework...

BIT-NIFI-2026-68979 Apache NiFi: Missing Authorization for Components Referenced by Parameter Context Updates

Apache NiFI 1.10.0 through 2.10.0 provide a Parameter Context update REST API method that does not enforce authorization checking on components referencing Parameter values. Updating a Parameter Context can change parameter values that affect referencing components, but framework authorization wa...