Уязвимости эксплуатируется

CVE-2025-3248

CVE-2025-3248 — уязвимость типа «нет проверки подлинности» (CWE-306): опубликована 7 апреля 2025, тяжесть по CVSS 9.8 из 10 — критическая, вероятность эксплуатации в ближайшие 30 дней по EPSS — 100% (очень высокая). Внесена в каталог подтверждённой эксплуатации CISA KEV 5 мая 2025.

7 апреля 2025

опубликована в NVD

5 мая 2025

внесена в каталог CISA KEV: эксплуатация подтверждена

26 мая 2025

срок CISA: ведомствам США устранить к этой дате

28 августа 2026

первое упоминание в материале cbunit

Материалы об этой уязвимости

6 октября Langflow: уязвимость с правами root эксплуатируется как 0-day 28 августа Атаки на Langflow: две группировки используют разные методы для компрометации ИИ-платформы

Данные обновляются: EPSS пересчитывается ежедневно, каталог CISA KEV пополняется в рабочие дни. Все карточки уязвимостей · свежие материалы — в рубрике «Уязвимости»