CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 Injection SQL non authentifiée à distance menant à l'exécution de code à distance. Résumé exécutif Une vulnérabilité d'injection SQL a été identifiée dans la fonctionnalité de connexion de BET e-Portal, une solution logicielle largement déployée dans les établissements...

CVE-2018-8045

CVE-2018-8045 Принцип уязвимости SQL-инъекции в ядре Joomla и poc...

CanoP

CanoP CLI Быстрый автономный инструмент статического анализа, специально разработанный для обнаружения уязвимостей, вносимых AI-ассистентами программирования. CanoP анализирует вашу кодовую базу локально, чтобы выявить риски безопасности в коде, сгенерированном ИИ. Возможности Высокое соотношение...

Blackash-CVE-2025-12762

🔐 CVE-2025-12762 — Vulnérabilité critique RCE dans pgAdmin 4 🚨 Quel est le problème ? Une faille d'exécution de code à distance RCE existe dans pgAdmin 4 versions ≤ 9.9. Les attaquants peuvent exécuter des commandes arbitraires sur l'hôte lorsque pgAdmin fonctionne en mode serveur et traite un du...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Preuve de concept PoC pour l'injection SQL dans Xhibiter NFT Marketplace 1.10.2 point de terminaison Collections. Découverte par Sohel Yousef. CVE-2024-58290 : Injection SQL dans Xhibiter NFT Marketplace Titre de l'exploit : Xhibiter NFT Marketplace 1.10.2 - Injection...

CVE-2026-12260

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

TataShops-cyber-check-attacks

TataShops — Application Security & DAST Laboratory TataShop...

CVE-2024-33911

The School Management 10.3.4 - Injection SQL post-authentification Titre de l'exploit : The School Management 10.3.4 - Injection SQL post-authentifiée Date : 29 avril 2024 Auteur de l'exploit : Ivan Spiridonov xbz0n Page d'accueil du fournisseur : https://theschool-management.com Version : 10.3.4...

CVE-2025-66947

CVE-2025-66947 Time Based Blind SQL Injection в krishanmuraiji SMS v1.0 ⏱️ Визуальное сравнение: нормальный ответ vs задержка 6 секунд 🔍 Краткое описание Кратко: GET-параметр в модуле администратора позволяет выполнить time-based SQL-инъекцию через задержки ответа. В krishanmuraiji SMS v1.0...

CVE-2021-39379

VULNÉRABILITÉ D'INJECTION SQL OPENSIS 8.0 CVE-2021-39379 Une vulnérabilité d'injection SQL existe dans la version 8.0 d'openSIS lorsque MySQL MariaDB est utilisé comme base de données de l'application. Un attaquant malveillant peut exécuter des commandes SQL sur la base de données MySQL MariaDB v...

CVE-2026-12260 SQL injection in the NetBoard CRM demo platform

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

CVE-2026-12260

The NetBoard CRM demo platform is vulnerable to a SQL injection flaw in the ‘user-name’ POST parameter of the ‘/module/auth/recovery.php’ endpoint. The vulnerability allows for blind attacks using Boolean, error, time-based, and UNION techniques. Successful exploitation enables an attacker to ext...

EUVD-2026-94803

SQL injection in the NetBoard CRM demo platform; specifically, the vulnerable component is the ‘user-name’ POST parameter in the ‘/module/auth/recovery.php’ endpoint. The parameter is vulnerable to blind attacks based on Boolean, error, time-based and UNION techniques. Exploitation allows attacke...

cve-2024-48325

CVE-2024-48325 Description : Un utilisateur authentifié peut exploiter une vulnérabilité d'injection SQL présente dans la fonction getDocuments de la classe InstituicaoDocumentacaoController. Le paramètre instituicaoid dans...

CVE-2025-14124

CVE-2025-14124 WordPress Team Plugin - 未認証SQLインジェクション 著者: Hyun Chiya 脆弱性情報 フィールド| 値 ---|--- CVE ID| CVE-2025-14124 プラグイン| WordPress Team Plugin 影響を受けるバージョン| esclike $this-s's' ; // ⚠️ esclike only escapes %, , \ $where .= "OR $wpdb-posts.posttitle LIKE '%$term%' ..."; // ⚠️ SQLi! 問題点 :...

cve-2026-3359-exp

CVE-2026-3359 est une vulnérabilité d'injection SQL non authentifiée située dans le plugin WordPress « Form Maker » de Web10 dans toutes les versions jusqu'à la version 1.15.42. Afin d'utiliser ce PoC/exploit, commencez par configurer un environnement virtuel via les commandes « virtualenv...

POC-GeoLeak-CVE-2026-52715

GeoLeak — PoC для CVE-2026-52715 Образовательный Proof of Concept GeoLeak CVE-2026-52715: неаутентифицированная SQL-инъекция CVSS 9.3 в плагине GEO my WordPress = 4.5.5 для WordPress. Параметры swlatlng и nelatlng границ карты интерполируются без санитизации в предложении WHERE. Автономная...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

pythia-sql-clairvoyance

Scanner d'injection SQL prêt pour la production avec 6 méthodes de détection, correction assistée par IA, sortie SARIF et intégration CI/CD. Démarrage rapide · Documentation · Docker · Analyse IA · Mettre une étoile sur GitHub En action Scan en direct · Boutique PHP vulnérable · 11 résulta...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept pour la vulnérabilité d'injection SQL critique dans le client PostgreSQL libpq et l'outil psql 📋 Table des matières 1. Introduction à la vulnérabilité 2. Structure du répertoire du projet 3. Analyse du payload d'attaque 4. Guide...