博采网络-建站服务-uploadify.php文件上传

漏洞描述

博采网络-建站服务-uploadify.php存在文件上传漏洞

Dify /console/api/remote-files/upload 服务器端请求伪造漏洞无POC

2025-09-19 | Dify

Dify 是一款开源的、基于大型语言模型（LLM）的应用开发平台。在其特定版本中，部分功能在处理用户提供的URL时，未能对输入进行充分的验证和过滤。这导致攻击者可以构造一个恶意的URL，诱使Dify的...
Dify存在SSRF漏洞（CVE-2025-29720）无POC

2025-07-23 | Dify

在 Dify v1.0 中发现了一个服务器端请求伪造（Server-Side Request Forgery, SSRF）漏洞，该漏洞位于`controllers.console.remote_fil...
Dify 任意用户密码重置绕过漏洞无POC

2025-04-25 | Dify

逻辑漏洞是指应用程序中存在的安全缺陷，它允许未经授权的用户通过非正常途径访问或操作系统资源，导致敏感信息泄露、数据篡改、服务中断等安全问题。这类漏洞通常是由于程序设计不当、权限控制不严、输入验证不足或...
eoffice-v9-uploadify-fileupload: 泛微 E-Office v9.5 uploadify 任意文件上传漏洞 POC

2025-09-01 | eoffice v9

weaver E-Office v9.5 file upload vulnerability official website:https://www.e-office.cn/ FOFA: app=&...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...