CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Обзор CVE-2026-26980 — это неаутентифицированная SQL-инъекция в TryGhost Ghost CMS Content API. Уязвимый путь доступен через логику...

EUVD-2026-95334

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-46171

vBulletin 3.x.x - Déni de service par surcharge de la liste d'amis Résumé Le point de terminaison /misc.php?do=buddylist exécute une seule et grande requête JOIN qui récupère tous les amis ainsi que leurs informations utilisateur et de session pour vérifier leur statut en ligne. Parce que cette...

CVE-2025-10046

CVE-2025-10046 - ELEX WooCommerce Google Shopping Автор: Byte Reaper Описание CVE-2025-10046 — это уязвимость SQL-инъекции в плагине ELEX WooCommerce Google Shopping Product Feed для WordPress, версии 1.4.3 и более ранние. Проблема находится в файле includes/elex-manage-feed-ajax.php, где парамет...

shadowd

Logo Shadow Daemon is a web application firewall that intercepts requests at the application level. This repository contains the main component of Shadow Daemon that handles the analysis and storage of requests. Documentation For the full documentation please refer to shadowd.zecure.org...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Уязвимость-SQL-инъекции Автор эксплойта: ugurkarakoc Домашняя страница вендора https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Ссылка на программное обеспечение https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Обзор...

CVE-2026-94447

The golang.org/toolchain component in cmd/go is vulnerable to a checksum database bypass. A user operating within a malicious Go project can define a bogus go.sum entry and utilize a malicious GOMODPROXY to bypass intended checksums. To remediate this, the toolchain is updated to ensure it always...

GO-2026-6602 Checksum database bypass for golang.org/toolchain in cmd/go

Previously, a user operating inside of a malicious Go project that defines a bogus golang.org/toolchain go.sum entry and operates a malicious GOMODPROXY the user chooses to use can bypass the intended checksum. We now ensure that golang.org/toolchain always goes to the network for the canonical...

vFeed

ПРОВЕРЬТЕ НОВУЮ БИБЛИОТЕКУ https://github.com/vfeedio/pyvfeed vFeed — обёртка скоррелированной базы данных уязвимостей и данных об угрозах vFeed Python Wrapper / Database — это концепция схемы именования, совместимая с CVE, CWE и OVAL, которая предоставляет дополнительные структурированные...

CVE-2026-81932

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...

CVE-2025-71428

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2025-71428

Versions of Jivejdon through 5.0 are vulnerable to a SQL injection flaw in the AccountDaoSql.getAccountByNameLike() method. Authenticated users with the Admin role can exploit this by submitting crafted input to the /admin/user/userListAction endpoint via the username parameter . Successful explo...

RFC-Security-Research

RFC-Security-Research Оригинальная статья и вспомогательные скрипты для анализа аспектов безопасности интернет-RFC. Обзор В этом репозитории представлен обзор безопасности RFC написанный в стиле RFC, а также различные вспомогательные Python-скрипты, которые использовались для получения данных,...

thingernet-graph

thingernet-graph Скрипт на Python для генерации Cypher-представления neo4j для набора IoT-устройств с целью визуализации и запросов. Скрипт читает каталог JSON-файлов, описывающих «things», и создаёт соответствующий текст Cypher для neo4j для импорта в neo4j с целью получения представления...

CVE-2026-67401

CVE-2026-67401 SQL-инъекция в cPanel EmailTrack. Аутентифицированный пользователь cPanel с почтовыми привилегиями записывает произвольные файлы от имени root через SQLite ATTACH DATABASE. Один запрос до root. Не тестировалось на реальной цели, код собран только из публичной информации и базового...

pocindex

PoC Index : Search public CVE proof-of-concept exploits from GitHub, Nuclei, ExploitDB, Metasploit and Vulhub, with CVSS, EPSS and CISA KEV context. Find exploits by CVE, vendor, product or keyword. Compare CVSS severity, EPSS exploitation scores and CISA known-exploited status. Just landed Stars...

chrome-vuln-scanner

Chrome 취약점 스캐너 설치된 Google Chrome 버전을 알려진 취약점과 대조하여 확인하고, 이해하기 쉬운 시각적 HTML 보고서를 생성하는 가볍고 의존성이 없는 방어적 도구입니다. 알려진 취약점에 대해 Google Chrome 버전을 확인하고 이해하기 쉬운 시각적 HTML 보고서를 생성하는 가벼운 방어 도구입니다. 기능 macOS에서 Chrome 버전 자동 감지 또는 --version으로 전달 알려진 CVE 대조 확장 가능한 취약점 데이터베이스 명확한 취약 / 안전 상태 대시보드가 포함된 시각적 HTML 보고서 교육...

qlcoder

QLCoder Агентный фреймворк для синтеза CodeQL-запросов Содержание Обзор Установка Docker рекомендуется Нативная установка Linux Использование Быстрый старт Инструменты для разработки Примеры Окружение для статьи Вклад в проект Команда Цитирование Связанные проекты Обзор QLCoder — это фреймворк дл...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Metabase 인증 우회 SQL 인젝션 탐지기 + 분석 -black POST /api/session/resetpassword를 통한 Metabase의 인증 우회 SQL 인젝션. CVSS 10.0 , CISA KEV 카탈로그에 등재, 실제 공격에 악용됨. 비밀번호 재설정 요청 본문의 선언되지 않은 필드가 검증된 식별자가 아닌 HoneySQL 구조 로 애플리케이션 데이터베이스 사용자 조회에 도달합니다. JSON 객체 키가 Clojure 키워드가 되어 "raw": ""이 HoneySQL의 :raw 절...