Dify 任意用户密码重置绕过漏洞

漏洞描述

逻辑漏洞是指应用程序中存在的安全缺陷，它允许未经授权的用户通过非正常途径访问或操作系统资源，导致敏感信息泄露、数据篡改、服务中断等安全问题。这类漏洞通常是由于程序设计不当、权限控制不严、输入验证不足或业务逻辑错误引起的。

Dify /console/api/remote-files/upload 服务器端请求伪造漏洞无POC

2025-09-19 | Dify

Dify 是一款开源的、基于大型语言模型（LLM）的应用开发平台。在其特定版本中，部分功能在处理用户提供的URL时，未能对输入进行充分的验证和过滤。这导致攻击者可以构造一个恶意的URL，诱使Dify的...
Dify存在SSRF漏洞（CVE-2025-29720）无POC

2025-07-23 | Dify

在 Dify v1.0 中发现了一个服务器端请求伪造（Server-Side Request Forgery, SSRF）漏洞，该漏洞位于`controllers.console.remote_fil...
dify 安全漏洞无POC

2025-04-25 | Dify

dify是LangGenius开源的一个开源的 LLM 应用程序开发平台。 dify v0.10.1版本存在安全漏洞，该漏洞源于未验证密码重置代码，可能导致账户完全被控制。
eoffice-v9-uploadify-fileupload: 泛微 E-Office v9.5 uploadify 任意文件上传漏洞 POC

2025-09-01 | eoffice v9

weaver E-Office v9.5 file upload vulnerability official website:https://www.e-office.cn/ FOFA: app=&...
LemonLDAP::NG 操作系统命令注入漏洞无POC

2025-09-20 00:03:21 | LemonLDAP::NG

LemonLDAP::NG是LemonLDAP::NG开源的一套Web单点登录和访问管理软件。 LemonLDAP::NG 2.16.7之前版本和2.17版本至2.21.3之前版本存在操作系统命令注入...