技术前沿

KnowSafe 安全预警：Flowise 任意文件上传漏洞（CVE-2025-26319）

Flowise是一个开源且易于使用的框架，旨在帮助开发者快速而灵活地构建大型语言模型（LLM）应用程序。其小于2.2.7的旧版本中‘attachments’接口存在一个任意文件上传漏洞，未经授权的远程攻击者可以利用该接口上传任意内容到指定位…

2025-03-05 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：NAKIVO Backup & Replication 任意文件读取漏洞（CVE-2024-48248）

NAKIVO Backup & Replication是一款专注于虚拟化、云端及混合环境的备份与灾难恢复的解决方案。近日官方修复 CVE-2024-48248 NAKIVO Backup & Replication任意文件读取漏洞，攻击者可…

2025-02-26 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：朗速ERP系统 UploadAjaxAPI 任意文件上传漏洞（CVE-2025-1646）

朗速ERP是一款综合性的企业资源计划软件，其旧版本接口UploadAjaxAPI存在任意文件上传漏洞，未经授权的远程攻击者可以利用该接口上传包括Webshell在内的任意文件，攻击者可通过上传的Webshell执行任意代码，窃取或篡改数据，…

2025-02-25 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：DocsGpt /api/remote 代码执行漏洞（CVE-2025-0868）

DocsGPT 是一个基于人工智能技术开发的文档处理工具。在 CVE-2025-0868 中，由于在 RedditPostsLoaderRemote 类的 load_data 方法中，使用eval对JSON数据进行了不当解析，导致攻击者可通…

2025-02-20 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Palo Alto Networks PAN-OS Management 管理端权限绕过漏洞（CVE-2025-0108）

Palo Alto Networks PAN-OS GlobalProtect 是Palo Alto Networks 的一款防火墙产品。2025年2日，互联网上披露 CVE-2025-0108 Palo Alto Networks PAN…

2025-02-13 0 阅读 KnowSafe 安全团队

技术前沿

KnowSafe 安全预警：Cacti 多行SNMP响应验证致代码执行漏洞（CVE-2025-22604）

Cacti是一个开源的性能和故障管理框架。由于多行SNMP结果解析器中的漏洞，经过身份验证的用户可以在响应中注入恶意代码，在后续解析时导致命令执行漏洞。

2025-01-28 0 阅读 KnowSafe 安全团队