EUVD-2026-92866

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2026-105762 Dify: Unauthenticated Server-Side Request Forgery in /console/api/remote-files/upload endpoint

Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remotefiles.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint ...

CVE-2023-37790

CVE-2023-37790 저자: KaizenSecurity 설명: Jaspersoft Clarity PPM 버전 14.3.0.298에서 프로필 사진 업로드 기능을 통해 임의 파일 업로드 취약점이 발견되었습니다. 1. https://nvd.nist.gov/vuln/detail/CVE-2023-37790 2. https://vuldb.com/?id.244831 3. https://debricked.com/vulnerability-database/vulnerability/CVE-2023-37790 4...

CVE-2024-37085

CVE-2024-37085 Неаутентифицированная загрузка оболочки до полного администратора на ESXi-гипервизорах, присоединенных к домену. Скачать ESXIVORTEX Детали: Обход аутентификации, который приводит к загрузке оболочки в контексте vpxuser, что дает полные административные права на ESXI-гипервизорах,...

CVE-2020-25042-PoC

CVE-2020-25042-PoC Доказательство концепции для CVE-2020-25042, уязвимости аутентифицированной произвольной загрузки файлов в Mara CMS 7.5 , которая может привести к удаленному выполнению кода. Скрипт входит в систему с действующей учетной записью администратора/менеджера Mara CMS, загружает...

CVE-2026-38526-PoC

CVE-2026-38526 | Krayin CRM v2.2.x Аутентифицированное RCE - Неограниченная загрузка PHP-файлов через TinyMCE Описание CVE-2026-38526 — это критическая аутентифицированная уязвимость удаленного выполнения кода, затрагивающая Webkul Krayin CRM v2.2.x. Уязвимость существует в конечной точке загрузк...

CVE-2026-29041

CVE-2026-29041 — Аутентифицированное удалённое выполнение кода RCE через неограниченную загрузку файлов в Chamilo LMS 1.11.32 -yellow?style=for-the-badge Аутентифицированное удалённое выполнение кода в Chamilo LMS 1.11.32 из-за некорректной проверки загружаемых файлов в AJAX-эндпоинте...

CVE-2026-38751-OpenSTAManager-Arbitrary-File-Upload-PoC

CVE-2026-38751 – Произвольная загрузка файлов в OpenSTAManager PoC Этот репозиторий содержит эксплойт proof-of-concept PoC для CVE-2026-38751, затрагивающий OpenSTAManager ≤ 2.10. Уязвимость позволяет аутентифицированному злоумышленнику загрузить вредоносный модуль через функциональность обновлен...

CVE-2026-22241

CVE-2026-22241 Лабораторная среда для CVE-2026-22241 Описание уязвимости: Уязвимость: Неограниченная загрузка файла опасного типа. Воздействие: Удаленное выполнение кода RCE. Описание: Эта ошибка позволяет злоумышленнику с правами администратора загрузить вредоносный PHP-файл Web Shell, что...

CVE-2026-3891

CVE-2026-3891 — Pix for WooCommerce Unauthenticated File Upload RCE Утечка Nonce → Загрузка certificatecrtpath → Выполнение кода Обзор CVE-2026-3891 — это критическая CVSS 9.8 уязвимость неавторизованной произвольной загрузки файлов в WordPress-плагине Pix for WooCommerce от linknacional версий ≤...

CVE-2025-69212

CVE-2025-69212 Описание OpenSTAManager — это программное решение для управления технической поддержкой, электронным выставлением счетов и бухгалтерским учётом. Версии =2.9.8 уязвимы к удалённому выполнению кода после аутентификации. Злоумышленник может воспользоваться этой уязвимостью, загрузив...

CVE-2025-52691

CVE-2025-52691 SmarterMail Build 9406 и более ранние версии уязвимы к произвольной загрузке файлов. Неаутентифицированный злоумышленник может загружать произвольные файлы в любое место на почтовом сервере, что потенциально позволяет выполнить удалённый код. Как работает этот метод обнаружения?...

CVE-2025-69906-Monstra-CMS-3.0.4-Arbitrary-File-Upload-to-RCE

CVE-2025-69906: Monstra CMS 3.0.4 Произвольная загрузка файлов с удалённым выполнением кода RCE Автор : David PS Abraham Дата : 5 февраля 2026 г. Степень опасности : Критическая — удалённое выполнение кода CVSS 8.8+ CWE : 434 Неограниченная загрузка файла опасного типа Описание уязвимости Плагин...

CVE-2026-105695

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, assemble-chunks retrieves an upload session using only its session ID, while upload-chunk correctly scopes the lookup to the authenticated profile. An authenticated user who obtains another user's live, completed...

CVE-2026-105686

Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the chunked media upload RPC validates that a chunk index is in range but neither rejects an already stored index nor replaces its previous object. An authenticated user can repeatedly upload the same valid index, causing...

CVE-2026-105389

A security vulnerability has been detected in feelec-yishu feelcrm-os 1.0.0. This issue affects some unknown processing of the file App/Feelcrm/Crm/Controller/UploadController.class.php of the component UploadTicketFile Endpoint. Such manipulation of the argument cmd leads to unrestricted upload...

CVE-2020-23591

CVE-2020-23591 OPTILINK E-PON "МОДЕЛЬ: OP-XT71000N" с "ВЕРСИЯ ОБОРУДОВАНИЯ: V2.2"; & "ВЕРСИЯ ПРОШИВКИ: OPV3.3.1-191028" Обнаружена уязвимость в "OPTILINK OP-XT71000N Версия оборудования: V2.2 , Версия прошивки: OPV3.3.1-191028", которая позволяет атакующему загружать произвольные файлы через "...

CVE-2026-1405

CVE-2026-1405 Slider Future = 1.0.5 – Неаутентифицированная произвольная загрузка файлов 🚀 CVE-2026-1405.py — Slider Future Mass Exploit Tool 🩸 Обзор уязвимости Компонент: Slider Future плагин WordPress Затронутые версии: ≤ 1.0.5 Уязвимость: Неаутентифицированная произвольная загрузка файлов CVE:...