EUVD-2026-87103

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database...

CVE-2026-84893

IBM Guardium Data Protection 12.2 is vulnerable to an SQL injection flaw located in the PESI service . This vulnerability allows an authenticated attacker to exploit the service to gain unauthorized access to sensitive information stored within the internal database. No specific exploit details o...

CVE-2026-84893 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to SQL injection in the PESI service. An authenticated attacker could exploit this vulnerability to access sensitive information in the internal database...

CVE-2026-35194

CVE-2026-35194 — Apache Flink SQL 代码注入 通过 SQL 代码生成注入在 Apache Flink TaskManager 上实现远程代码执行。 | ---|--- CVE| CVE-2026-35194 CVSS| 8.1（高危） CWE| CWE-94 — 代码注入 受影响版本| Flink 1.15.0 – 1.20.3 / 2.0.0 – 2.2.0 修复版本| 1.20.4 / 2.0.2 / 2.1.2 / 2.2.1 攻击面| SQL Gateway REST API（默认端口 8083，无认证） 快速开始 1. 部署漏洞实验环境...

wp2shell-PoC

wp2shell-PoC ⚠ 本工具仅用于教育或漏洞赏金目的。严禁在受控环境之外未经授权使用。 概述 针对影响 WordPress Core 的 wp2shell 漏洞链的概念验证，结合了 CVE-2026-63030 和 CVE-2026-60137。该项目演示了 REST API Batch 路由混淆漏洞与 WPQuery SQL 注入之间的交互，最终形成一条未经身份验证即可完全攻陷 WordPress 并实现远程代码执行（RCE）的路径。 阅读完整公告此处 工作原理 wp2shell 是 WordPress 核心中的一个预认证 RCE 漏洞链，结合了...

CVE-2026-48842

CVE-2026-48842 — Roundcube virtuserquery 认证前 SQL 注入 针对 Roundcube Webmail （可选 virtuserquery 插件）中 CVE-2026-48842 的 Python 3 检测工具。 PoCbit 此 PoC 已收录于 PoCbit — pocbit.org 上的 CVE-2026-48842。 运行该 PoC 会打印 PoCbit 头部信息；JSONL 行中包含 pocbit / pocbitpage。 | ---|--- 产品| Roundcube Webmail 组件| 内置插件...

wp2shell-compromise-scanner-plugin

wp2shell 入侵检测扫描器（只读） 一个独立的、只读 的 WordPress 插件，用于扫描您的数据库和插件目录，寻找 wp2shell 核心攻击链（CVE-2026-63030 + CVE-2026-60137）被利用的迹象——即使攻击发生在数周前或攻击者已经清理过。它不会对您的站点做任何更改。 在任何已安装或未打补丁的站点上运行都是安全的。 此插件不能 缓解该漏洞。要临时保护未打补丁的站点，请使用独立的 wp2shell 临时热补丁 （或直接更新核心）。真正的修复方案是更新至 6.9.5 / 7.0.2 / 6.8.6。 获取 下载： 最新版本 .zip WordPress...

obridge

OBridge OBridge 提供了一个简单的 Java 源代码生成器，用于调用 Oracle PL/SQL 包过程。 支持的输入、输出参数和返回值包括： BINARYINTEGER BOOLEAN CHAR CLOB BLOB DATE NCHAR NUMBER NVARCHAR2 OBJECT - Oracle 对象类型 PLSINTEGER TABLE - Oracle 对象类型的表 TIMESTAMP VARCHAR2 RAW 以下类型无法实现，因为 JDBC 驱动程序不支持它们： 在源代码中声明的类型 %ROWTYPE 参数 生成的代码可兼容 Java 1.6 编译。 用法 ...

CVE-2025-57819-RCE

FreePBX 16 — Unauthenticated SQLi to RCE摘要：本說明展示如何組合 FreePBX 16 中的兩個漏洞（CVE-2025-57819 與 CVE-2025-61678），實現從未授權存取提升至遠端程式碼執行（Remote Code Execution, RCE）的完整攻擊鏈。漏洞 CVE 資訊CVE 編號影響元件影響與漏洞類型CVE-2025-57819Endpoint 模組載入器（brand 參數）未授權的多語句 SQL 注入（Unauthenticated Stacked SQL Injection）CVE-2025-61678Endpoint...

WordPress GamiPress plugin <= 8.0.2 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Bruno Alvarenga in WordPress Plugin GamiPress versions = 8.0.2...

WordPress WP Data Access plugin <= 5.5.84 - SQL Injection vulnerability

SQL Injection vulnerability discovered by Raphael P. Cigana in WordPress Plugin WP Data Access versions = 5.5.84...

POC-CVE-2026-65971

CVE-2026-65971 — 通过 sortDirection 在 Livewire PowerGrid 中实现 SQL 注入 针对 CVE-2026-65971 / GHSA-7fgc-3h6c-698r 的概念验证及完整技术文档， 这是 power-components/livewire-powergrid 中的一个 SQL 注入漏洞， 可通过公开的 Livewire 属性 sortDirection 触发。 | ---|--- CVE| CVE-2026-65971 GHSA| GHSA-7fgc-3h6c-698r 软件包|...

CVE-2026-52614

CVE-2026-52614 - RuoYi v4.8.3 filterKeyword バイパス SQLインジェクション 中文 | English 認証必須 / 許可されたテストのみ このリポジトリはセキュリティ研究および許可されたテストのみを目的としています。明示的な許可なくシステムに対して使用しないでください。 本リポジトリはセキュリティ研究と明確に許可されたテストのみを目的としています。未承認システムに対しては使用しないでください。 日本語の説明 脆弱性の概要 RuoYi v4.8.3 のコード生成モジュールにある /tool/gen/createTable...

CVE-2026-69083_exploit

CVE-2026-69083 — SiYuan 未认证 SQL 注入 通过资产内容搜索端点，在 SiYuan（一个基于 Go 的知识库应用）中存在未认证 SQL 注入。 POST /api/search/fullTextSearchAssetContent 通过将用户控制的 query 值直接拼接进 REGEXP 子句（kernel/model/assetcontent.go，assetContentFieldRegexp）且不进行任何转义，从而构建出原始 SQL 语句： SELECT FROM assetcontentsftscaseinsensitive WHERE name...

opendcim-exploit

openDCIM - 通过配置污染实现 SQLi 到 RCE 针对 openDCIM 的 install.php LDAP 配置表单的远程代码执行链。基于 VulnCheck go-exploit 框架构建。 漏洞链 | CVE| CWE| 描述 ---|---|---|--- 1| CVE-2026-28515| CWE-862| install.php 在 LDAP 配置表单之前不执行任何角色检查 - 任何用户都能访问它 2| CVE-2026-28516| CWE-89| Config::UpdateParameter 使用字符串插值，通过 PDO+MySQL 进行堆叠查询 3|...

CVE-2021-35042

CVE-2021-35042: Django SQL注入漏洞 I. 概述 Django是一个用Python编写的开源Web应用框架，基于MVC（模型-视图-控制器）模式构建。最初它是为了管理Lawrence出版集团旗下的新闻内容网站而构建的，是一个内容管理系统（CMS）软件。 Django 3.1.x至3.1.13版本以及3.2.x至3.2.5版本存在SQL注入漏洞。 导致该漏洞的原因是QuerySet.orderby中对用户控制的输入数据的过滤功能不足以防御SQL注入攻击。此漏洞可被利用，允许攻击者执行未经授权的操作，从而导致敏感数据泄露。 CVE - ID| CVE-2021-350...

CVE-2019-17671

＃CVE-2019-17671 ＃url + /？static = 1＆order = asc...

CVE-2026-49772

The Events Calendar SQL注入 CVE-2026-49772 PoC 描述 CVE-2026-49772 是 WordPress 插件 The Events Calendar 中的一个未授权盲SQL注入 。一个损坏的REST参数验证器（validatecallback 返回闭包而不是进行验证）使得实验性 tec/v1 REST API 上的 order 参数未经消毒就到达了 SQL ORDER BY 子句： GET /wp-json/tec/v1/events?orderby=eventdate&order= ... ORDER BY eventdate ,...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 检查所有 Heroku 应用，确认它们是否运行存在漏洞的 JSON 版本 背景 Ruby JSON gem 中发现了 一个安全漏洞。这是近期公布的 Rails MySQL 注入问题的根本原因。现在已有新版 JSON gem 可用。 开发者可以通过运行 此脚本 获取所有受影响的 Heroku 应用的完整列表。以下 JSON 版本已修复并被视为安全： 1.7.7 1.6.8 1.5.5 如果您不升级，攻击者可能能够在您应用的 MySQL 数据库上执行任意 SQL 查询。Heroku 强烈建议立即升级到已修复的版本。 操作说明 git clone...

WordPress Better Messages – Chat Rooms, Group Chat, Private Messages & AI Chat Bots plugin <= 3.0.4 - Authenticated (Subscriber+) SQL Injection vulnerability

Authenticated Subscriber+ SQL Injection vulnerability discovered by Ivaylo in WordPress Plugin BP Better Messages versions = 3.0.4...