EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

cve-2024-48325

CVE-2024-48325 Descrizione: Un utente autenticato può sfruttare una vulnerabilità di SQL injection presente nella funzione getDocuments della classe InstituicaoDocumentacaoController. Il parametro instituicaoid in /module/Api/InstituicaoDocumentacao?oper=get&resource=getDocuments&instituicaoid no...

CVE-2025-14124

CVE-2025-14124 Plugin WordPress Team - Iniezione SQL non autenticata Autore: Hyun Chiya Informazioni sulla vulnerabilità Campo| Valore ---|--- CVE ID| CVE-2025-14124 Plugin| WordPress Team Plugin Versioni interessate| esclike $this-s's' ; // ⚠️ esclike only escapes %, , \ $where .= "OR...

cve-2026-3359-exp

CVE-2026-3359 è una vulnerabilità di SQL Injection non autenticata situata nel plugin WordPress "Form Maker" di Web10 in tutte le versioni fino alla 1.15.42. Per utilizzare questo PoC/exploit, configura prima un ambiente virtuale tramite i comandi "virtualenv name of your enviroment here" o "venv...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC di CVE-2026-52715 Proof of Concept educativa di GeoLeak CVE-2026-52715, iniezione SQL non autenticata CVSS 9.3 nel plugin GEO my WordPress = 4.5.5 per WordPress. I parametri swlatlng e nelatlng dei limiti della mappa vengono interpolati senza sanificazione nella clausola WHERE...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

pythia-sql-clairvoyance

Scanner per SQL injection pronto per la produzione con 6 metodi di rilevamento, remediation basata su intelligenza artificiale, output SARIF e integrazione CI/CD. Avvio rapido · Documentazione · Docker · Analisi AI · Metti una stella su GitHub In Azione Scansione dal vivo · negozio PHP vulnerabil...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept per la vulnerabilità di SQL Injection critica nel client libpq di PostgreSQL e nello strumento psql 📋 Indice 1. Introduzione alla vulnerabilità 2. Struttura delle directory del progetto 3. Analisi del payload d'attacco 4. Guida...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: SQL Injection in Magento Questo repository contiene un proof-of-concept PoC di exploit per CVE-2019-7139 PRODSECBUG-2198, una vulnerabilità di SQL injection non autenticata in Magento, scoperta da Charles Fol di Ambionics Security. Dettagli della vulnerabilità CVE ID :...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection Google Dorks per il rilevamento di SQL Injection in CMS Made Simple 2.2.10 CVE-2019-9053. Creato per audit di sicurezza e verifica delle patch...

CVE-2025-67261

CVE-2025-67261 - Inhaltsbasierte blinde SQL-Injection in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 ist anfällig für inhaltsbasierte blinde SQL-Injection. Die Schwachstelle befindet sich in der Suchfunktion der Bestellseite. Die "Search"-Funktion unter der...

rails-cve-2012-5664-test

Rails CVE-2012-5664 demo della vulnerabilità Questa applicazione dimostrativa mostra come funziona la vulnerabilità Rails CVE-2013-5664. Maggiori informazioni: http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

django-cve-2025-64459

Django CVE-2025-64459 Diese Anwendung demonstriert CVE-2025-64459, das mehrere Django-Versionen betrifft. Diese Schwachstelle wurde in neueren Django-Versionen behoben. SQL-Injection SQL-Injection tritt auf, wenn vom Benutzer bereitgestellte Eingaben als Teil einer SQL-Abfrage behandelt werden...

CVE-2025-2011

CVE-2025-2011 PoC Di: X3RX3S Ma orgogliosamente plagiato da Ash Wesker che ha usato GPT sul mio codice con il suo banner ; vedi qui --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 Puoi persino vedere il mio nome utente nel 'suo' codice --' Scopo: Un tool proof-of-concept per testare una...

spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 Von einer nicht authentifizierten SQL-Injection zur Remote-Code-Ausführung Exploit für CVE-2026-72708, CVE-2026-72709 und CVE-2026-72710, entdeckt von Franck Chevalier Wayko Für einen vollständigen technischen Deep Dive lesen Sie den...

FreePBX - Remote Code Execution

FreePBX 15, 16, and 17 contain a remote code execution caused by insufficiently sanitized user-supplied data in endpoints, letting unauthenticated attackers manipulate the database and execute code remotely, exploit requires no authentication. id: CVE-2025-57819 info: name: FreePBX - Remote Code...

Riello Netman 204 - SQL Injection

The three endpoints /cgi-bin/dbdatalogw.cgi, /cgi-bin/dbeventlogw.cgi, and /cgi-bin/dbmultimetrw.cgi are vulnerable to SQL injection without prior authentication. This enables an attacker to modify the collected log data in an arbitrary way. id: CVE-2024-8877 info: name: Riello Netman 204 - SQL...