CVE-2026-76452 Cisco Smart Software Manager On-Prem SQL Injection Vulnerability

A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem SSM On-Prem, could allow an authenticated, remote attacker to conduct SQL injection attacks against an affected application. This vulnerability is due to insufficient...

CVE-2026-76452

A vulnerability in the web-based management interface of Cisco License On-Prem (formerly Cisco Smart Software Manager On-Prem) allows an authenticated, remote attacker to conduct SQL injection attacks. This issue stems from insufficient validation of user-supplied input , where a crafted request ...

CVE-2024-37791

CVE-2024-37791 CVE-2024-37791 프로젝트 주소: 준비 작업: 백엔드에 로그인 - 쿠키 획득 취약점 URL: http://127.0.0.1:8093/s/article/Content/index?classid=&keyword= 취약점 매개변수: keyword payload: %27andselectfromselect+ifasciisubstrdatabase,1,1%3E97,sleep1,0a//union/ /select+1=%27 주입이 성공하면 1초 이상 지연되고, 그렇지 않으면 지연이 없습니다. sqlmap 검증...

EUVD-2026-94522

Homer is open source telecom observability software. Prior to version 11.0.283, the V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can...

CVE-2026-62251 Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query

Homer is open source telecom observability software. Prior to version 11.0.283, the V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can...

CVE-2026-62251 Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query

Homer is open source telecom observability software. Prior to version 11.0.283, the V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can...

CVE-2026-62251

Homer, an open-source telecom observability software, is vulnerable to SQL Injection (CWE-89) in versions prior to 11.0.283 . The V4StatisticsQuery handler in coordinator/handlers/statistics_v4.go fails to call the sqlvalidator.ValidateRawSQL function, allowing it to pass the user-supplied rawque...

CVE-2026-62251 Homer: Authenticated SQL Injection via Unvalidated rawquery Field in /api/v4/statistics/query

Homer is open source telecom observability software. Prior to version 11.0.283, the V4StatisticsQuery handler passes the user-supplied rawquery field directly to DuckDB without calling the sqlvalidator.ValidateRawSQL function used throughout the rest of the codebase. Any authenticated user can...

sparx_hack

Sparx Pro Cloud Server 및 Enterprise Architect의 다중 취약점 Sparx PCS 서버에서 인증 없이 임의의 SQL 명령을 실행하는 익스플로잇 코드입니다. 참고: 키는 s|rIpt kIddi3가 쉽게 해킹하는 것을 방지하기 위해 올바르지 않습니다 ;- 전체 글: https://sploit.tech/2026/05/19/Sparx-Enterprise-Architect-PCS.html 크레딧: br0x https://sploit.tech/ 팀: Efigo https://efigo.pl...

CTF_Django_CVE-2022-34265

CTFCVE-2022-34265 설명 Django 3.2 3.2.14 미만 및 4.0 4.0.6 미만에서 문제가 발견되었습니다. Trunc 및 Extract 데이터베이스 함수는 신뢰할 수 없는 데이터가 kind/lookupname 값으로 사용될 경우 SQL 인젝션에 취약합니다. 조회 이름과 종류 선택을 알려진 안전 목록으로 제한하는 애플리케이션은 영향을 받지 않습니다. 사용 방법 시작 git clone https://github.com/coco0x0a/CTFCVE-2022-34265 cd CVE-2022-34265 sudo...

cve-2025-25257

CVE-2025-25257 - 실험 환경 실험 아키텍처 환경은 FortiWeb의 취약한 구성 요소를 시뮬레이션합니다 취약 엔드포인트 : /api/system/fabric/config 인젝션 벡터 : HTTP Authorization: Bearer 헤더 메커니즘 : 직접 SQL 연결 Python f-string 인증 : 없음 완전 우회 데이터베이스 : SQLite 데모용 cve-2025-25257 ├── Dockerfile ├── docker-compose.yml ├── requirements.txt ├── app.py ├──...

CVE-2024-26026

CVE-2024-26026 BIG-IP Next Central Manager API 인증되지 않은 SQL 인젝션 링크: https://eclypsium.com/blog/big-vulnerabilities-in-next-gen-big-ip/...

CVE-2023-24203-and-CVE-2023-24204

CVE-2023-24203-and-CVE-2023-24204 소개 끊임없이 진화하는 사이버 보안 환경에서 웹 애플리케이션은 취약점을 악용하려는 공격자의 주요 표적이 되고 있습니다. 최근 SourceCodester Simple Customer Relationship Management CRM System v1.0에서 CVE-2023-24203 및 CVE-2023-24204라는 두 가지 심각한 취약점이 발견되었습니다. XSSCross-Site Scripting와 SQL 인젝션SQL Injection과 관련된 이 취약점들은 임의 코...

GO-2026-6621 SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword (publish mode): cross-notebook read/write with statement stacking in github.com/siyuan-note/siyuan/kernel

SiYuan: Unauthenticated SQL injection in searchDocs via unescaped keyword publish mode: cross-notebook read/write with statement stacking in github.com/siyuan-note/siyuan/kernel...

CVE-2024-8275

CVE-2024-8275 CVE-2024-8275는 WordPress 플러그인 The Events Calendar에서 발견된 심각한 SQL 인젝션 취약점입니다. 이 취약점은 버전 6.6.4 이하에 영향을 미칩니다. 문제는 tribehasnextevent 함수의 'order' 매개변수에 대한 이스케이핑이 불충분하여 발생합니다. 입력 값이 적절히 검증되지 않았기 때문에 인증되지 않은 공격자가 악의적인 SQL 쿼리를 추가하여 데이터베이스에 저장된 민감한 정보에 접근할 수 있습니다. 1- Python 설치: Python 3이 설치되어...

CVE-2024-43917

CVE-2024-43917 이 스크립트는 WordPress용 TI WooCommerce Wishlist 플러그인 버전 2.8.2 이하에서 발견된 SQL 인젝션 취약점CVE-2024-43917을 시연합니다. 이 취약점을 통해 인증되지 않은 사용자가 웹사이트 데이터베이스에서 임의의 SQL 명령을 실행할 수 있으며, 사용자 이름과 비밀번호 같은 민감한 정보가 노출될 수 있습니다. 사용법 필요한 Python 종속성을 설치합니다: pip install requests 스크립트의 targeturl을 취약한 사이트의 URL로 교체하세요...

CVE-2026-42708

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in AF themes WP Post Author wp-post-author allows Blind SQL Injection.This issue affects WP Post Author: from n/a through 4.0.0...

CVE-2026-42710

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in 10Web Slider by 10Web slider-wd allows Blind SQL Injection.This issue affects Slider by 10Web: from n/a through 1.2.63...

EUVD-2026-94303

Improper Neutralization of Special Elements used in an SQL Command 'SQL Injection' vulnerability in AF themes WP Post Author wp-post-author allows Blind SQL Injection.This issue affects WP Post Author: from n/a through 4.0.0...

CVE-2026-42708

The WP Post Author plugin by AF themes (versions through 4.0.0 ) is vulnerable to Blind SQL Injection due to the improper neutralization of special elements used in an SQL command (CWE-89 ). Exploitation of this flaw allows an attacker to execute unauthorized SQL queries. No specific remediation ...