CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – PoC de Inyección SQL No Autenticada en LibreNMS Inyección SQL no autenticada en ajaxtable.php de LibreNMS a través del parámetro de búsqueda de direcciones IPv6. Versiones afectadas : LibreNMS ≤ 25.12.0 Corregido en : LibreNMS ≥ 26.1 commit 15429580baba03ed1dd377bada1bde4b7a1175a...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – PoC de Inyección SQL Numérica Autenticada Manipulación de Lógica en ChurchCRM Autor: Mohammed Idrees Banyamer País: Jordania Usuario: @banyamersecurity GitHub: https://github.com/mbanyamer Resumen Este repositorio contiene una Prueba de Concepto PoC que demuestra una vulnerabilid...

cve-2026-5147-exp

Script de explotación cve-2026-5147 Orientado a la validación de vulnerabilidades autorizada y prácticas en entornos de laboratorio: realiza inyección SQL Boolean-based blind EXP / INSTR o ASCII y Time-based blind if + ascii + sleep sobre interfaces con inyección SQL en MySQL, con opción de...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi Bypass login Útil al intentar leer la User Flag en Pandora.htb CVE-2021-32099 SQLi permite al atacante omitir el inicio de sesión. Objetivo Explotar en: Pandora FMS v7.0NG.742FIXPERL2020 Análisis Leído desde cvedetail. Sabemos el endpoint del objetivo:...

CVE-2026-27470

⚠️ AVISO LEGAL Esta herramienta ha sido desarrollada exclusivamente con fines educativos y para pruebas de seguridad autorizadas por escrito. Su uso contra sistemas que no posee o para los que no cuenta con permiso explícito por escrito es ilegal. El acceso no autorizado está sujeto a sanciones...

CVE-2024-10400

CVE-2024-10400 El plugin Tutor LMS para WordPress es vulnerable a inyección SQL a través del parámetro 'ratingfilter' en todas las versiones hasta, e incluyendo, 2.7.6 versiones Nota : El exploit utiliza una comprobación de inyección SQL ciega basada en tiempo con un umbral de retraso de 5...

CVE-2026-107375

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

CVE-2026-42208_lab

Inyección SQL en LiteLLM Proxy GHSA-r75f-5x8p-qvmc Un entorno de reproducción para la vulnerabilidad de inyección SQL en el flujo de autenticación de claves API de LiteLLM Proxy. Resumen de la vulnerabilidad Elemento| Detalle ---|--- Aviso| GHSA-r75f-5x8p-qvmc Tipo| Inyección SQL CWE-89 Gravedad|...

CVE-2025-57833

CVE-2025-57833 Aplicación vulnerable de ejemplo para CVE-2025–57833 Django 4.2 anterior a 4.2.24, 5.1 anterior a 5.1.12 y 5.2 anterior a 5.2.6 es vulnerable a una inyección SQL mediante la expansión de diccionarios cuando kwargs se pasa a QuerySet.annotate o QuerySet.alias Actualmente es un traba...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 Detalle :...

Centreon-Exploits-2026

Exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 Este repositorio contiene exploits para CVE-2026-2749, CVE-2026-2751 y CVE-2026-2750 en Centreon, explotando vulnerabilidades de Path Traversal, Inyección SQL e Inyección de Comandos. Versiones Vulnerables Todas las versiones anteriores a...

CVE-2025-52021

CVE-2025-52021 — Inyección SQL Ciega Basada en Tiempo en PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Título: Inyección SQL Ciega Basada en Tiempo a través del parámetro productid en editproduct.php Vendor / Repo: PuneethReddyHC —...

CVE-2021-24750

Cómo usar Inicia mysql, wordpress y wordpress-cli usando docker-compose docker-compose -f docker-compose.yaml up -d Instala wordpress, activa el plugin y crea un usuario con el rol de suscriptor usando wordpress-cli docker-compose run --rm wp-cli install-wp Inicia el script de explotación con una...

CVE-2026-31891

Inyección SQL en el Optimizador de Agregación de MongoLite mediante toJsonExtractRaw Clase de vulnerabilidad : Inyección SQL CWE-89 Producto : Cockpit CMS Edición Core Versión afectada : 2.13.4 y probablemente todas las versiones desde que se introdujo el Optimizador de Agregación Imagen Docker...

exploits

exploits Los PoC publicados se pueden encontrar en exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - Vulnerabilidad de inyección SQL en OpenEMR Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye todo o parte de un comando SQL utilizando entrada influenciada externamente desde un componente upstrea...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Vulnerabilidad de inyección SQL en el nuevo popup de búsqueda Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye todo o parte de un comando SQL utilizando entradas influenciadas externamente de un...

CVE-2026-25514

CVE-2026-25514: FacturaScripts tiene inyección SQL en las acciones de autocompletado Descripción general Campo| Detalles ---|--- ID CVE| CVE-2026-25514 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados facturascripts/facturascripts versiones: 2025.81 Clasificación...

CVE-2025-48932---exploit

Explotación de inyección SQL en Invision Community CVE-2025-48932 Un exploit de prueba de concepto que demuestra una vulnerabilidad de inyección SQL en Invision Community versiones = 4.7.20. ⚠️ Descargo de responsabilidad Esta herramienta se proporciona únicamente con fines educativos y de pruebas...

CVE-2024-29824

CVE-2024-29824: Vulnerabilidad de Inyección SQL y Ejecución Remota de Código en Ivanti EPM Exploit de prueba de concepto para ejecutar comandos a ciegas en appliances Ivanti EPM vulnerables. Publicación del Blog Análisis profundo e indicadores de compromiso aquí:...