CVE-2026-107822 MariaDB: database privilege escalation via user / role name collision in the acl cache

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

CVE-2024-50961

كشف البيانات الحساسة CVE-2024-50961 الوصف في DonWeb Ferozo Hosting v1.1، يمكن للمهاجم عن بُعد استغلال معاملات URL للوصول إلى بيانات حساسة، بما في ذلك بيانات اعتماد قاعدة البيانات. تشمل نواقل الهجوم التنصت على الشبكة، وسجلات الخادم، وسجل المتصفح، مما قد يعرّض المؤسسات لاختراقات أمنية كبيرة وانتهاك...

ecologyExp.jar

ecologyExp.jar Lecture du fichier de configuration de la base de données Weaver OA java -jar ecologyExp.jar http://127.0.0.1 Code source package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet;...

hostintel

hostintel This tool is used to collect various intelligence sources for hosts. Hostintel is written in a modular fashion so new intelligence sources can be easily added. Hosts are identified by FQDN host name, Domain, or IP address. This tool only supports IPv4 at the moment. The output is in CSV...

WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2026-107814

A flaw was found in MariaDB. The dedicated database service account was configured using the database data directory as its home directory. An authenticated database user with file-writing privileges could place malicious startup scripts into this directory. This could result in arbitrary code...

WebGoat.NET

Webgoat.NET الكود المصدري: https://github.com/jerryhoff/WebGoat.NET تحميل zip: https://github.com/jerryhoff/WebGoat.NET/zipball/master هذا التطبيق الويب هو منصة تعليمية تحاول تعليم الثغرات الأمنية الشائعة في الويب. يحتوي على ثغرات أمنية عامة تنطبق على معظم تطبيقات الويب. كما يحتوي على دروس تتعلق...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — Exécution SQL arbitraire et injection SQL dans SiYuan CVE-2026-69084 : Exécution SQL arbitraire via /api/search/searchEmbedBlock CVE-2026-69085 : Injection SQL via /api/filetree/searchDocs CVSS 9.9 Critique chacune · CWE-89 · SiYuan = v3.7.2 corrigé dans v3.7.3...

CVE-2023-23752

CVE-2023-23752 هذا رمز لإثبات المفهوم لثغرة CVE-2023-23752. يسمح للمهاجم باستخراج معلومات حساسة مثل أسماء المستخدمين وكلمات المرور وأسماء قواعد البيانات من التطبيق المستهدف. الاستخدام لاستخدام هذا الرمز، يمكنك اتباع الخطوات التالية: 1. استنسخ هذا المستودع أو حمّل ملف CVE-2023-23752.py. 2. تأكد من...

ctftools

CTF-Tool Database Twitter: @hydr0nium Dependencies: sudo apt install python2 Installation: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Usage: ./ctftools | normal use ./ctftools --remove | remove tool from database ./ctftools --add ...

CVE-2026-107803

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

CVE-2012-1675

CVE-2012-1675 ثغرة هجوم تسميم مستمع TNS في Oracle Database nmap -Pn -sT --script=+oracle-tns-poison -p 1521 192.168.2.18 https://www.integrigy.com/files/Integrigy%20Oracle%20TNS%20Poisoning%20Attacks.pdf...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2026-108100

HortusFox (hortusfox-web) before version 6.2 is vulnerable to an SQL injection flaw within the /api/locations/list endpoint. The root cause is located in PlantsModel::getSpecificInfo() , which insecurely concatenates user-supplied include_info values into the SQL column list. This allows authenti...

CVE-2024-10140

CVE-2024-10140 يستغل السكربت ثغرة حقن SQL SQL Injection الموجودة في نقطة النهاية /php/managesupplier.php?action=delete&id=32. تسمح الثغرة للمهاجم بحقن أوامر SQL عشوائية عبر معامل id، الأمر الذي قد يعرّض قاعدة البيانات للخطر ويكشف معلومات حساسة...

CVE-2022-34265

CVE-2022-34265 PoC لـ CVE-2022-34265 الوصف تم اكتشاف مشكلة في Django 3.2 قبل 3.2.14 و4.0 قبل 4.0.6. دوال قاعدة البيانات Trunc وExtract معرّضة لحقن SQL إذا تم استخدام بيانات غير موثوقة كقيمة kind/lookupname. التطبيقات التي تقيّد اختيار lookupname وkind إلى قائمة آمنة معروفة غير متأثرة. كيفية...

CVE-langgraph

cve-id ⚡ الاستخدام البسيط استخدم هذا المشروع فقط في بيئات آمنة ومصرح بها مثل: الأجهزة الافتراضية المحلية حاويات Docker إعدادات المختبرات المعزولة بيئات اختبار الاختراق المصرح بها مثال على الإعداد: git clone cd Project use python follow below Create a virtual environment python -m venv venv Activa...

solarflare

solarflare أداة استخراج بيانات الاعتماد لـ SolarWinds Orion المقال: https://malicious.link/post/2020/solarflare-release-password-dumper-for-solarwinds-orion/ الشكر لـ @asolino و @gentilkiwi و @skelsec لمساعدتي في فهم DPAPI. ============================================ | Collecting RabbitMQ Erlang...

CVE-2023-39361

CVE-2023-39361 حقن SQL غير موثَّق في Cacti الإصدار 1.2.24 نظرة عامة Cacti هي أداة مراقبة تشغيلية مفتوحة المصدر مكتوبة بلغة PHP وMySQL/MariaDB، وتوفر واجهة سهلة الاستخدام. تم اكتشاف الثغرة الأمنية في عام 2023 والتي أثرت على جميع الإصدارات قبل 1.2.24. يكمن هذا الخلل الأمني في التنفيذ غير السليم عند...

CVE-2022-28346

CVE-2022-28346 Une faille a été découverte dans le package Django, entraînant une injection SQL. Cette faille permet à un attaquant utilisant un dictionnaire conçu contenant des requêtes SQL malveillantes de compromettre complètement la base de données. Table des matières CVE-2022-28346 Descripti...