CVE-2026-42167

CVE-2026-42167: Injection SQL dans ProFTPD modsql 📋 Résumé Exécutif CVE-2026-42167 est une vulnérabilité critique d'injection SQL dans le module modsql de ProFTPD qui permet le contournement de l'authentification , l'injection d'utilisateurs backdoor et l'exécution de code à distance RCE. Attribu...

CVE-2026-42167-Exploit

Outil d'exploitation maître CVE-2026-42167 Un outil professionnel de recherche en sécurité pour exploiter la vulnérabilité CVE-2026-42167 dans le module modsql de ProFTPD. Cet outil effectue une injection SQL non authentifiée pour exfiltrer des fichiers sensibles du serveur via des attaques par...

cve-2026-6379

CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash Une cible vulnérable répond en...

CVE-2026-10110-SQLi

Système de gestion des détails des étudiants 1.0 - Injection SQL non authentifiée Informations sur la vulnérabilité Champ| Détails ---|--- Produit| Système de gestion des détails des étudiants Fournisseur| code-projects.org Version| 1.0 Type de vulnérabilité| Injection SQL CWE-89 ID CVE| En atten...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi vers Exécution de Code à Distance Chaîne d'Attaque Informations sur la Vulnérabilité Champ| Détails ---|--- Produit| Visitor Management System Vendeur| code-projects.org Version| 1.0 Classes de Vulnérabilité| Injection SQL CWE-89 + Téléversement de Fichier San...

CVE-2026-42167-PoC

CVE-2026-42167 POC Exécution de code à distance avant authentification dans ProFTPD via injection SQL dans modsql Auteur : Van Glenndon Enad Découverte originale : ZeroPath Publié : 1er mai 2026 Gravité : Critique Score CVSS v3.1 : 8.1 Vecteur CVSS v3.1 :...

CVE-2021-32099

poc : http://127.0.0.1:8888/pandoraconsole/include/chartgenerator.php?sessionid=%27%20union%20SELECT%201,2,%27idusuario|s:5:%22admin%22;%27%20as%20data%20--%20SgGO https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained...

CVE-2021-35042

CVE-2021-35042 : Vulnérabilité d'injection SQL dans Django I. Aperçu général Django est un framework de développement d'applications web open source, écrit en Python et construit selon le modèle MVC Model - View - Controller. Il a été initialement conçu pour gérer les sites web de contenu...

CVE-2026-7394-SQLI

حقن SQL في نظام التجارة الإلكترونية Pizzafy — admin/vieworder.php التفاصيل الحقل| القيمة ---|--- المورّد| SourceCodester المنتج| نظام التجارة الإلكترونية Pizzafy باستخدام PHP وMySQL الإصدار| 1.0 الثغرة| حقن SQL SQL Injection CWE| CWE-89 درجة CVSSv3| 7.2 عالية متجه الهجوم| الشبكة المصادقة المطلوبة...

CVE-2026-107385

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107384

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2025-26794-Exim-Mail-SQLi

Ce depot n’a pas de fichier README...

CVE-2026-107385

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

EUVD-2026-95150

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385

The MariaDB Connector/Node.js library is vulnerable to SQL injection in its text protocol when the session uses the NO_BACKSLASH_ESCAPES mode. Specifically, the connector fails to honor this mode in Connection.escape(), always prefixing quotes with a backslash. Because the backslash is treated as...

CVE-2025-61455

🛡️ Divulgation de CVE : CVE-2025-61455 — Injection SQL dans un projet e-commerce Date de divulgation : 14 octobre 2025 Identifiant CVE : CVE-2025-61455 Sévérité : CRITIQUE CVSS 9.8 🧩 Résumé Une vulnérabilité critique d'injection SQL existe dans E-commerce Project v1.0, plus précisément au niveau d...

CVE-2026-1312

CVE-2026-1312 est une vulnérabilité critique d'injection SQL dans Django : lorsqu'un alias de colonne contenant un point est utilisé dans QuerySet.orderby, combiné à une construction dynamique de requête via un dictionnaire avec FilteredRelation, un attaquant peut injecter du SQL malveillant...