cve-collector

CVE-Collector Simple Latest CVE Collector Written in Python There are various methods for collecting the latest CVE Common Vulnerabilities and Exposures information. This code was created to provide guidance on how to collect, what information to include, and how to code when creating a CVE...

CVE-2023-42860

CVE-2023-42860 Exploit für CVE-2023-42860 nur für Forschungszwecke. Dieser Exploit funktioniert für macOS-Versionen vor 13.3, obwohl Apples Änderungsprotokoll angibt, dass er in Version 14.1 behoben wurde. Schritte 1. Laden Sie die Datei InstallAssistant.pkg herunter. 2. Ändern Sie die Variable...

CVE-2020-13405

CVE-2020-13405 Base Score: 7.5 HOCH🟥 MicroWeber ist ein Open-Source-Content-Management-System CMS, das in PHP geschrieben ist. Es ermöglicht Webadministratoren, einfach eine Website zu erstellen, indem sie Komponenten per Drag-and-drop an die gewünschte Position ziehen. Es ist eine beliebte Wahl...

DEBIAN-CVE-2026-107822

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

CVE-2024-1071

CVE-2024-1071 Ultimate Member Accesso non autorizzato al database / SQLi Il PoC è ora pubblicato. È stato creato solo per scopi educativi/di ricerca! Utilizzalo a tuo rischio!...

CVE-2026-107822 MariaDB: database privilege escalation via user / role name collision in the acl cache

MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, MariaDB's ACL cache could generate the same database-privilege cache key for role and localhost user names that matched because both used an empty IP component. ...

CVE-2024-50961

संवेदनशील डेटा एक्सपोज़र CVE-2024-50961 विवरण DonWeb Ferozo Hosting v1.1 में, एक दूरस्थ हमलावर URL पैरामीटर का शोषण करके संवेदनशील डेटा तक पहुंच सकता है, जिसमें डेटाबेस क्रेडेंशियल शामिल हैं। हमले के वेक्टर में नेटवर्क स्निफिंग, सर्वर लॉग और ब्राउज़र इतिहास शामिल हैं, जो संभावित रूप से संगठनों को...

ecologyExp.jar

ecologyExp.jar Weaver-OA-Datenbankkonfigurationsdatei auslesen java -jar ecologyExp.jar http://127.0.0.1 Quellcode package com.test; import org.apache.http.HttpEntity; import org.apache.http.client.methods.CloseableHttpResponse; import org.apache.http.client.methods.HttpGet; import...

WordPress Extensions For CF7 (Contact form 7 Database, Conditional Fields and Redirection) plugin <= 3.4.5 - Unauthenticated Arbitrary File Upload vulnerability

Unauthenticated Arbitrary File Upload vulnerability discovered by Osman Hussein in WordPress Plugin Extensions For CF7 versions = 3.4.5...

CVE-2026-107814

A flaw was found in MariaDB. The dedicated database service account was configured using the database data directory as its home directory. An authenticated database user with file-writing privileges could place malicious startup scripts into this directory. This could result in arbitrary code...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — SiYuan Beliebige SQL-Ausführung & SQLi CVE-2026-69084: Beliebige SQL-Ausführung über /api/search/searchEmbedBlock CVE-2026-69085: SQL-Injection über /api/filetree/searchDocs CVSS 9.9 Kritisch jeweils · CWE-89 · SiYuan = v3.7.2 behoben in v3.7.3 Veröffentlicht...

CVE-2023-23752

CVE-2023-23752 Dies ist ein Proof-of-Concept-Code für die Schwachstelle CVE-2023-23752. Er ermöglicht einem Angreifer, sensible Informationen wie Benutzernamen, Passwörter und Datenbanknamen aus einer Zielanwendung zu extrahieren. Verwendung Um diesen Code zu verwenden, können Sie die folgenden...

ctftools

Database di strumenti CTF Twitter: @hydr0nium Dipendenze: sudo apt install python2 Installazione: git clone https://github.com/white-hood/ctftools.git cp .ctftools cd /bin ln -s ctftools /path/to/ctftools.py Utilizzo: ./ctftools | uso normale ./ctftools --remove | rimuovi strumento dal database...

CVE-2026-107803

ProcessMaker is an open source workflow management software suite. Prior to 2026.14.3, the GET /api/1.0/tasks endpoint in ProcessMaker is vulnerable to SQL injection through the orderby parameter because ProcessMaker\Traits\TaskControllerIndexMethods::applyColumnOrdering concatenates a...

some-tweak-to-hide-jwt-payload-values

some-tweak-to-hide-jwt-payload-values a handful of tweaks and ideas to safeguard the JWT payload, making it futile to attempt decoding by constantly altering its value, ensuring the decoded output remains unintelligible while imposing minimal performance overhead. What is a JWT Token? A JSON Web...

CVE-2026-108100 HortusFox before 6.2 SQL Injection via /api/locations/list include_info Parameter

HortusFox hortusfox-web before 6.2 contains an SQL injection vulnerability that allows API token holders to inject SQL by supplying crafted includeinfo values to the /api/locations/list endpoint. Attackers can place subqueries in includeinfo, which PlantsModel::getSpecificInfo concatenates into t...

CVE-2026-108100

HortusFox (hortusfox-web) before version 6.2 is vulnerable to an SQL injection flaw within the /api/locations/list endpoint. The root cause is located in PlantsModel::getSpecificInfo() , which insecurely concatenates user-supplied include_info values into the SQL column list. This allows authenti...

CVE-2024-10140

CVE-2024-10140 Das Skript nutzt eine SQL-Injection-Schwachstelle aus, die im Endpunkt /php/managesupplier.php?action=delete&id=32 gefunden wurde. Die Schwachstelle ermöglicht es einem Angreifer, beliebige SQL-Befehle über den id-Parameter einzuschleusen, was potenziell die Datenbank gefährdet und...

CVE-langgraph

cve-id ⚡ Einfache Nutzung Verwenden Sie dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte Penetrationstest-Umgebungen Beispiel-Setup: git clone cd Project use python follow below Create a virtual...

CVE-2023-39361

CVE-2023-39361 Nicht authentifizierte SQL-Injection in Cacti v1.2.24 Übersicht Cacti ist ein quelloffenes Betriebsüberwachungstool, das in PHP, MySQL/MariaDB geschrieben ist und eine benutzerfreundliche Oberfläche bietet. Die Schwachstelle wurde im Jahr 2023 gefunden und betrifft alle Versionen v...