pythia-sql-clairvoyance

Produktionsreifer SQL-Injection-Scanner mit 6 Erkennungsmethoden, KI-gestützter Behebung, SARIF-Ausgabe und CI/CD-Integration. Schnellstart · Dokumentation · Docker · KI-Analyse · Star auf GitHub In Aktion Live-Scan · verwundbarer PHP-Shop · 11 Funde erkannt · sicherer Modus · 2265,56s !Pythia —...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept für die schwerwiegende SQL-Injection-Schwachstelle im PostgreSQL-Client libpq und dem psql-Tool 📋 Inhaltsverzeichnis 1. Einführung in die Schwachstelle 2. Projektverzeichnisstruktur 3. Analyse des Angriffs-Payloads 4...

EUVD-2026-94757

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

CVE-2026-5048

The HPE B-Series SANnav Management Portal (specifically versions prior to v3.0.0a and 3.0.1 ) is vulnerable to an SQL Injection flaw. An authenticated attacker can exploit this vulnerability by injecting malicious data into certain REST API -query parameters within various external API inventorie...

CVE-2026-5048

In Brocade SANnav before 3.0.0a, an SQL Injection vulnerability in various external API inventories have a vulnerability that allows an authenticated attacker to inject malicious data into some of the REST API -query parameters...

Magento-CVE-2019-7139-SQLi-PoC

CVE-2019-7139 PoC: Magento SQL-Injection Dieses Repository enthält einen Proof-of-Concept PoC-Exploit für CVE-2019-7139 PRODSECBUG-2198, eine nicht authentifizierte SQL-Injection-Schwachstelle in Magento, die von Charles Fol von Ambionics Security entdeckt wurde. Details zur Schwachstelle CVE-ID ...

CMS-Made-Simple-2.2.10---SQL-Injection

CMS-Made-Simple-2.2.10---SQL-Injection Google Dorks zur Erkennung von CMS Made Simple 2.2.10 SQL Injection CVE-2019-9053. Erstellt für Sicherheitsaudits und Patch-Überprüfung...

CVE-2025-67261

CVE-2025-67261 - Inhaltsbasierte blinde SQL-Injection in Abacre Retail Point of Sale 14.0.0.396 Abacre Retail Point of Sale 14.0.0.396 ist anfällig für inhaltsbasierte blinde SQL-Injection. Die Schwachstelle befindet sich in der Suchfunktion der Bestellseite. Die "Search"-Funktion unter der...

rails-cve-2012-5664-test

Rails CVE-2012-5664 Schwachstellen-Demo Diese Demonstrationsanwendung zeigt, wie die Rails-Sicherheitslücke CVE-2013-5664 funktioniert. Weitere Informationen: http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

django-cve-2025-64459

Django CVE-2025-64459 Diese Anwendung demonstriert CVE-2025-64459, das mehrere Django-Versionen betrifft. Diese Schwachstelle wurde in neueren Django-Versionen behoben. SQL-Injection SQL-Injection tritt auf, wenn vom Benutzer bereitgestellte Eingaben als Teil einer SQL-Abfrage behandelt werden...

CVE-2025-2011

CVE-2025-2011 PoC Von: X3RX3S Aber stolz abgekupfert von Ash Wesker, der meinen Code mit seinem Banner durch GPT gejagt hat ; siehe hier --- https://github.com/Ashwesker/Blackash-CVE-2025-2011 Du kannst sogar meinen Handle in 'seinem' Code sehen --' Zweck: Ein Proof-of-Concept-Tool zum Testen von...

spip-exploits

Casse-Spip CVE-2026-72708, CVE-2026-72709, CVE-2026-72710 Von einer nicht authentifizierten SQL-Injection zur Remote-Code-Ausführung Exploit für CVE-2026-72708, CVE-2026-72709 und CVE-2026-72710, entdeckt von Franck Chevalier Wayko Für einen vollständigen technischen Deep Dive lesen Sie den...

WP Fastest Cache 1.2.2 - SQL Injection

The WP Fastest Cache WordPress plugin before 1.2.2 does not properly sanitise and escape a parameter before using it in a SQL statement, leading to a SQL injection exploitable by unauthenticated users. id: CVE-2023-6063 info: name: WP Fastest Cache 1.2.2 - SQL Injection author: DhiyaneshDK...

Jeecg-Boot v3.5.1 - SQL Injection

SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData in jeecg-boot v3.5.1. id: CVE-2023-38992 info: name: Jeecg-Boot v3.5.1 - SQL Injection author: ritikchaddha severity: critical description: | SQL injection vulnerability via the title parameter at /sys/dict/loadTreeData...

Grandstream UCM6200 - SQL Injection

Grandstream UCM6200 series contains an unauthenticated remote SQL injection caused by crafted HTTP requests, letting attackers execute shell commands as root on versions before 1.0.19.20 or inject HTML in emails before 1.0.20.17. id: CVE-2020-5722 info: name: Grandstream UCM6200 - SQL Injection...

Wordpress Email Subscribers by Icegram Express - SQL Injection

The Email Subscribers by Icegram Express - Email Marketing, Newsletters, Automation for WordPress & WooCommerce plugin for WordPress is vulnerable to SQL Injection via the 'run' function of the 'IGESSubscribersQuery' class in all versions up to, and including, 5.7.14 due to insufficient escaping ...

Riello Netman 204 - SQL Injection

The three endpoints /cgi-bin/dbdatalogw.cgi, /cgi-bin/dbeventlogw.cgi, and /cgi-bin/dbmultimetrw.cgi are vulnerable to SQL injection without prior authentication. This enables an attacker to modify the collected log data in an arbitrary way. id: CVE-2024-8877 info: name: Riello Netman 204 - SQL...

Grafana Post-Auth DuckDB - SQL Injection To File Read

The SQL Expressions experimental feature of Grafana allows for the evaluation of duckdb queries containing user input. These queries are insufficiently sanitized before being passed to duckdb, leading to a command injection and local file inclusion vulnerability. Any user with the VIEWER or highe...

Photo Gallery by 10Web < 1.6.0 - SQL Injection

The Photo Gallery by 10Web WordPress plugin before 1.6.0 does not validate and escape the bwgtagidbwgthumbnails0 parameter before using it in a SQL statement via the bwgfrontenddata AJAX action available to unauthenticated and authenticated users, leading to an unauthenticated SQL injection id:...

WordPress Paid Memberships Pro <2.6.7 - Blind SQL Injection

WordPress Paid Memberships Pro plugin before 2.6.7 is susceptible to blind SQL injection. The plugin does not escape the discountcode in one of its REST routes before using it in a SQL statement. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized...