CVE-2026-100683

Budibase @budibase/server before 3.45.0 builds MySQL and MSSQL column-rename DDL in packages/backend-core/src/sql/sqlTable.ts by interpolating identifiers directly into a raw query string backtick-quoted for MySQL, a single-quoted sprename literal for MSSQL without applying the project's...

CVE-2026-100644

SiYuan before v3.8.4 contains a SQL injection vulnerability in the graph query endpoint where the dailyNoteSavePath parameter is concatenated into SQL without escaping. Unauthenticated attackers on published sites with auth disabled can inject SQL via UNION SELECT to extract arbitrary database ro...

CVE-2026-100627

Capgo Cap-go/capgo.app server backend Supabase functions contain an incorrect authorization flaw in the API-key bundle promotion path. The PUT /bundle endpoint, available to "all" and "write" API keys, dispatches to setChannel, which authorizes with checkPermissionc, 'channel.promotebundle', appI...

CVE-2026-100695

Adminer before 6.0.2 contains a cross-site scripting vulnerability where the CONNECTIONID database result is interpolated into JavaScript without proper escaping, allowing a malicious database server to execute arbitrary JavaScript in the authenticated Adminer origin. In co-located deployments...

UBUNTU-CVE-2026-100695

Adminer before 6.0.2 contains a cross-site scripting vulnerability where the CONNECTIONID database result is interpolated into JavaScript without proper escaping, allowing a malicious database server to execute arbitrary JavaScript in the authenticated Adminer origin. In co-located deployments...

cmsms-sqli

CMS Made Simple = 2.2.9 SQLインジェクション CVE-2019-9053 - Python3 Exploit 元のExploit-DB 46635（作者: Daniele Scanu）のPure Python3移植版。脆弱なCMS Made Simpleインストールから管理者認証情報をダンプするための時間ベースのブラインドSQLi。 🎯 特徴: ✅ 外部依存関係なし（requestsのみ） ✅ Python 3.6+ ネイティブ（f-strings、walrus演算子） ✅ 美しい色付き出力（ANSI） ✅ 安定＆高速（平均的な接続で約3〜5分でダンプ） ✅...

CVE-2022-24707_AnukoTimeTracker_Version-1.20.0_POC

CVE-2022-24707 Anuko Time Tracker SQL 注入利用工具 一个安全评估工具，用于演示 Anuko Time Tracker 1.20.0 版本 puncher 功能中的 SQL 注入漏洞。该工具可以导出整个 ttusers 数据库，并揭示每一条记录，只需按照以下简单说明使用即可！ ⚠️ 免责声明 该工具仅用于： 安全研究与教育 经授权的渗透测试 在受控环境中进行漏洞演示 未经授权对你不拥有或未获得明确测试许可的系统进行使用是违法的。 🚀 功能特性 自动利用 ：从登录到凭据提取的简化流程 SQL 注入 ：利用 puncher 功能中的基于时间的 SQL 注入...

CVE-2021-32789

CVE-2021-32789 認証済みブラインドSQLインジェクション。WordPress WooCommerce プラグイン バージョン = 2.5.0 インストール git clone https://github.com/DonVorrin/CVE-2021-32789.git cd CVE-2021-32789 sudo pip install -r requirements.txt エクスプロイト python3 exploit.py URLを入力: 例: http://exploit.cve/ 番号を入力: 1 - テーブルを出力 | 2 - テーブルとカラムを出力 | 3 ...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 SQLインジェクションの脆弱性 OSCAR McMaster のバージョン 19.401235 には、SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、/oscar/oscarEncounter/ViewConsultation.do エンドポイントにある脆弱な sendTo パラメータを介して、MySQL/MariaDB データベースに SQL コマンドを発行できます。 cve.mitre のプレースホルダ nist のプレースホルダ 脆弱な JSP ページ:...

EXPLOITING-CVE-2024-27956

CVE-2024-27956（WordPressの脆弱性で、SQLインジェクションによってリモートコード実行が可能となる）を悪用するPythonスクリプト。...

CVE-2024-34327

CVE-2024-34327 SQLインジェクション脆弱性チェッカー このスクリプト（V-24-02-001SQLiCheck.py）は、概念実証（PoC） ツールであり、password-reset-token.php エンドポイントに影響を与える 時間ベースのブラインドSQLインジェクション脆弱性 の存在を確認するためのものです。この脆弱性は CVE-2024-34327 として識別されます。 ⚠️ 免責事項 このツールは、教育目的および許可されたテスト目的のみ を意図しています。同意なくシステムをスキャンまたは悪用することは違法であり、非倫理的です。 🔍 脆弱性の詳細 CVE ID ...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Oracle の SQL Developer が SQL インジェクション CVE-2023-3163 に対して脆弱かどうかを確認するための、シンプルで迅速な方法です。最も一般的には、SQL Developer のバージョンが 23.1.0 の場合に発生します。 CVE-2023-21969 エクスプロイト - SQL Developer 脆弱性チェック 説明 このリポジトリには、23.1.0 より前の SQL Developer バージョンで見つかった脆弱性である CVE-2023-21969...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC 追加情報 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md 脆弱性タイプ SQLインジェクション 製品ベンダー 開発グループ 影響を受ける製品コードベース https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 影響を受けるコンポーネント...

CVE-2021-31856

漏洞报告 CVE-2021-31856: Meshery中的SQL注入 项目| 详情| 备注 ---|---|--- 项目| https://github.com/layer5io/meshery| 公告日期| 2021-04-28| CVE-ID| CVE-2021-31856| https://vulners.com/cve/CVE-2021-31856 EDB-ID| | 受影响版本| v0.5.2| \ 修复版本| v0.5.3| https://github.com/layer5io/meshery/pull/2745 CVSS| 7.5...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple 2.2.10 - SQLインジェクション 発見者: Daniele Scanu. 以下で見つけることができます ここ 問題の修正: "File "/home/user/CVE-2019-9053", line 25 print "+ Specify an url target" ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SyntaxError: Missing parentheses in call to 'print'. Did you mean print...?", およびその他の不正な構文を含む...

CVE-2020-13996

エクスプロイトタイトル: Joomla J2 Store 3.3.11 - 'filterorderDir' SQLインジェクション 認証済み 日付: 2020-04-17 エクスプロイト作成者: Mehmet Kelepçe / Gais Cyber Security ベンダーホームページ: https://www.j2store.org/ ソフトウェアリンク: https://www.j2store.org/download.html 参照: https://www.j2store.org/download-j2store/j2store-v3-3-3-13.html 変更履歴:...

CVE-2026-94130 Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries...

CVE-2026-94130

The YouTube Gallery extension for Joomla (by joomlaboat.com) is vulnerable to an unauthenticated SQL injection (CWE-89) in versions 1.0.0 through 5.7.2 . The flaw exists in the video search and sorting request handling, where attackers can inject SQL commands into read queries via the public yg_a...

EUVD-2026-87771

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries...

CVE-2026-94130 Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension < 5.7.3

Joomla Extension - joomlaboat.com - Unauthenticated SQL injection in YouTube Gallery extension 5.7.3 - An SQL injection vulnerability in video search functionality and sorting allowed attackers to inject SQL commands in read queries...