CVE-2026-65321-pyathena

CVE-2026-65321: Inyección SQL en PyAthena mediante el escape de comillas con barra invertida para sentencias que no son SELECT Gravedad: Crítica, CVSS v4.0 9.3 / CVSS v3.1 9.8 asignada por VulnCheck, la CNA Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1:...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — Inyección SQL en NocoBase → RCE como superusuario de PostgreSQL Inyección SQL en la acción myInAppChannels:list del plugin @nocobase/plugin-notification-in-app-message de NocoBase ≤ 2.0.60. El parámetro de solicitud filterlatestMsgReceiveTimestamp$lt se interpola directamente en...

CVE-2025-48932-Invision-Community-SQLi-Exploit

🔓 CVE-2025-48932 - Exploit de inyección SQL en Invision Community ⚡ Resumen de la vulnerabilidad crítica CVE-2025-48932 es una vulnerabilidad crítica de inyección SQL ciega no autenticada descubierta en Invision Community versiones ≤ 4.7.20. Este exploit permite a atacantes remotos: 🔍 Extraer...

tbhm

La Metodología del Cazador de Bugs TBHM ¡Bienvenido! Este repositorio es una colección de consejos trucos herramientas análisis de datos y notas relacionadas con las evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty. Las secciones...

SleuthQL

Descripción de SleuthQL SleuthQL es un script de python3 para identificar parámetros y valores que contienen sintaxis similar a SQL. Una vez identificados, SleuthQL insertará identificadores de SQLMap en cada parámetro donde se hayan identificado las variables similares a SQL. Tipos de solicitude...

ProxySqlMap

ProxySqlMap From Proxy to SqlMapApi 使用方法: 修改config.py: 1. Extfilter 为过滤的后缀名 2. sqlmap 为SQLmap地址 3. url 为需要拦截的url 4. admintoken 为sqlmap的adminid 修改代理：127.0.0.1:8081 支持库: 1. requests 2. baseproxy已经内置了，不需要再进行安装 https 支持: 访问:baseproxy.ca即可下载 输出: sqlsan.txt 为已创建的taskid与URL ok.txt为存在注入的URL以及taskid...

Metinfo-6.1.2-SQL-injection

Metinfo-6.1.2-SQL-injection Script de inyección SQL para Metinfo 6.1.2 0-sec.org...

commend_sqli

CVE-2023-XXXXX Descripción sugerida La interfaz web de G8-VOIPREC Commend VoIPRec es vulnerable a inyecciones SQL ciegas basadas en tiempo en el parámetro "Code" de la página de inicio de sesión. Información adicional PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent:...

CVE-2024-36039_PoC

CVE-2024-36039: PoC de Inyección de Objetos a Inyección SQL en PyMySQL Un laboratorio de Prueba de Concepto PoC completo y reproducible para CVE-2024-36039 , que demuestra cómo una vulnerabilidad de Inyección de Objetos en PyMySQL versiones = 1.1.0 puede escalarse a una Inyección SQL completa...

CVE-2025-24999

CVE-2025-24999 prueba de concepto para CVE-2025-24999 https://databasesecurityninja.wordpress.com/2026/04/02/microsoft-sql-server-privilege-elevation-through-msdatabasemanager-role-cve-2025-24999/...

Security Bulletin: Multiple vulnerabilities affect the Sniffer component as part of IBM Guardium Data Protection

Summary Multiple vulnerabilities have been addressed in the Sniffer component as part of IBM Guardium Data Protection Vulnerability Details CVEID:CVE-2026-75875 DESCRIPTION: IBM Guardium Data Protection could allow a remote attacker to execute arbitrary code due to path traversal. CWE:CWE-22:...

glpi-logbleed

glpi-logbleed Blind SQL injection in the GLPI history log filter. CVE-2026-53629, fixed in 11.0.8 and 10.0.26, broken since 9.4.0. Needs any account with the logs READ right. The stock Read-Only profile has it. Advisory: GHSA-cpcj-x335-5cmh Write-up: how I found it The bug...

EXPLOIT-CVE-2026-40901

DataEase — RCE sin autenticación mediante una cadena de 4 vulnerabilidades CVE-2026-40901 y otras Bypass de autenticación → bypass de la lista negra de JDBC lectura arbitraria de archivos → inyección SQL → Deserialización de Java en Quartz → ejecución remota de código comoroot. Laboratorio local...

CVE-2026-42208

✦ CVE-2026-42208 - Inyección SQL Crítica en LiteLLM 🧭 Resumen CVE-2026-42208 es una vulnerabilidad crítica de inyección SQL sin autenticación que afecta a la puerta de enlace de IA LiteLLM. Permite a los atacantes explotar consultas de base de datos del backend sin autenticación , exponiendo...

CVE-2026-65761

CVE-2026-65761 — Inyección SQL sin autenticación previa en EasyStore Joomla Dirección filtersortby → Inyección ORDER BY → Lectura completa de la BD Resumen CVE-2026-65761 CVSS 9.3 Crítico es una inyección SQL sin autenticación en EasyStore para Joomla de JoomShaper, que afecta a las versiones ≤...

CVE-2026-22243

CVE-2026-22243: EGroupware tiene inyección SQL en el procesamiento de filtros Nextmatch Descripción general Campo| Detalles ---|--- ID de CVE| CVE-2026-22243 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados egroupware/egroupware versiones: = 26.0.20251208,...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager tiene una vulnerabilidad de inyección SQL en el módulo de operaciones masivas Scadenzario Información general Campo| Detalles ---|--- ID de CVE| CVE-2026-24418 Gravedad| HIGH Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados devcode-it/openstamanage...

CVE-2026-41462

🚨 CVE-2026-41462 - Inyección SQL no autenticada en ProjeQtor Inyección SQL crítica no autenticada en ProjeQtor ≤ 12.4.3 📌 Resumen CVE-2026-41462 es una vulnerabilidad crítica de inyección SQL no autenticada en la funcionalidad de inicio de sesión de la herramienta de gestión de proyectos ProjeQto...

CVE-2026-9209

mJobTime through build 15.7.3.32 contains an unauthenticated SQL execution vulnerability in the Login.aspx admin panel handlers, where the runQueryButton postback and exportSqlQueryServer PageMethod execute caller-supplied SQL against the backing Sybase SQL Anywhere database using DBA/sysadmin...

joomla_exploits

Exploits de Joomla Este repositorio contiene artefactos de exploits de Joomla seleccionados y validados contra entornos reales de Joomla en Docker. La colección se divide según su utilidad ofensiva práctica. real-impact Exploits con impacto de seguridad directo: RCE, subida de archivos que conduc...