qlcoder

QLCoder إطار عمل وكيل لتوليد استعلامات CodeQL جدول المحتويات نظرة عامة التثبيت Docker موصى به التثبيت المحلي Linux الاستخدام بدء سريع أدوات التطوير أمثلة بيئة الورقة البحثية المساهمات الفريق الاستشهاد المشاريع المرتبطة نظرة عامة QLCoder هو إطار عمل لاستخدام نماذج اللغة الكبيرة LLMs لتوليد استعلام...

CVE-2026-72898-metabase-sqli

CVE-2026-72898 — حقن SQL غير مصادق عليه في Metabase كاشف + تحليل -black حقن SQL غير مصادق عليه في Metabase عبر POST /api/session/resetpassword. CVSS 10.0 ، مدرج في كتالوج CISA KEV، ويُستغل في البرية. حقل غير معلن في نص طلب إعادة تعيين كلمة المرور يصل إلى البحث عن مستخدم قاعدة بيانات التطبيق كبنية...

CVE-2026-106434

The explicit decryption component of MongoDB libmongocrypt can return an unrecognized encrypted payload unchanged instead of returning a decryption error. An actor who can modify stored encrypted fields, such as a database writer, server, or network intermediary, can cause an affected application...

CVE-2026-107322

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

iOSForensic

iOSForensic iosForensic एक पायथन टूल है जो iOS पर फोरेंसिक विश्लेषण में मदद करता है। यह फ़ाइलें, लॉग प्राप्त करता है, sqlite3 डेटाबेस निकालता है और .plist फ़ाइलों को xml में अनज़िप करता है। स्थापना बस इस git रिपॉजिटरी को क्लोन करें और निर्भरताएँ स्थापित करें। निर्भरताएँ लिनक्स OpenSSH sshpass...

CVE-2026-107322 OS command injection in Amazon Agent Plugins for AWS databases-on-aws

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

EUVD-2026-95151

An incomplete list of disallowed inputs in Amazon Agent Plugins for AWS databases-on-aws plugin before 1.7.1 might allow a remote unauthenticated actor to execute arbitrary operating system commands on the host running the helper via a crafted database command value introduced in the agent contex...

CVE-2026-107322

The Amazon Agent Plugins for AWS databases-on-aws plugin, in versions prior to 1.7.1 , is vulnerable to an OS command injection (CWE-184). An attacker can execute arbitrary operating system commands on the host running the helper by providing a crafted database command value within the agent cont...

go-dbmigrate

migrate أداة مساعدة للترحيل مكتوبة بلغة Go. استخدمها في كود Golang الحالي لديك أو قم بتشغيل الأوامر عبر واجهة سطر الأوامر CLI. GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate الميزات سهلة التنفيذ للغاية واجهة السائق. إنهاء عمليات الترحيل الجارية بأمان عند...

CVE-2026-37749

CVE-2026-37749 — نظام إدارة الحضور البسيط من CodeAstro 1.0 - حقن SQL التفاصيل الحقل| المعلومات ---|--- معرف CVE| CVE-2026-37749 النوع| حقن SQL ← تجاوز المصادقة الخطورة| حرجة CVSSv3: 9.8 البائع| CodeAstro المنتج| نظام إدارة الحضور البسيط الإصدار| 1.0 المكتشف| Varad AP Mene التاريخ| 2026-04-16 CWE|...

CVE-2021-21311

CVE-2021-21311 Adminer est un outil open-source de gestion de bases de données contenu dans un seul fichier PHP. Dans Adminer, de la version 4.0.0 jusqu'à la version 4.7.9, il existe une vulnérabilité de type server-side request forgery falsification de requête côté serveur. Les utilisateurs des...

CVE-2021-2175

إثبات المفهوم منشور هنا: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket حقن SQL أعمى...

ghost-cve-2026-26980

CVE-2026-26980 — مختبر حقن SQL في واجهة برمجة تطبيقات المحتوى في Ghost CMS حقن SQL أعمى غير مصادق عليه في Ghost CMS عبر آلية ترتيب مرشح slug في واجهة برمجة تطبيقات المحتوى، مما يسمح بقراءة قاعدة البيانات بشكل تعسفي من أي مثيل Ghost دون بيانات اعتماد. | ---|--- CVE| CVE-2026-26980 Advisory|...

CVE-2026-7229-SQLI

ثغرة حقن SQL مُصادق عليها في نظام إدارة التدريب تسمح بتفريغ قاعدة البيانات الوصف توجد ثغرة حقن SQL في نظام إدارة التدريب المكتوب بلغة PHP. معامل complaintreply في وظيفة رد المسؤول لا يتم تنظيفه بشكل صحيح قبل استخدامه في استعلامات SQL. يمكن لمهاجم مُصادق مسؤول حقن استعلامات SQL خبيثة، مما يؤدي إلى...

CVE-2024-53522

CVE-2024-53522 استغلال PoC لثغرة CVE-2024-53522 يحتوي هذا المستودع على إثبات المفهوم PoC لثغرة CVE-2024-53522 ، وهي ثغرة تم اكتشافها بواسطة Safecloud Co., Ltd. للحصول على معلومات تفصيلية حول الثغرة، يرجى الرجوع إلى مقالنا على المدونة: CVE-2024-53522: اكتشاف واستغلال ثغرة 0day في برنامج HOSxP نظرة...

CVE-2025-60736

CVE-2025-60736: ثغرة حقن SQL في دليل الأدوية عبر الإنترنت الملخص التنفيذي توضح هذه الوثيقة ثغرة حرجة في حقن SQL تم اكتشافها في تطبيق ويب دليل الأدوية عبر الإنترنت. تسمح هذه الثغرة بالوصول غير المصرح به إلى قاعدة البيانات وتشكل مخاطر أمنية كبيرة على التطبيق ومستخدميه. مقدم التقرير نوح "nxvh" هيرود...

CVE-2025-8081-Elementor

CVE-2025-8081 - ثغرة قراءة الملفات التعسفية في Elementor ثغرة حرجة لقراءة الملفات التعسفية في إضافة Elementor لووردبريس تسمح للمسؤولين المُصادَق عليهم بقراءة أي ملف يمكن لخادم الويب الوصول إليه، بما في ذلك ملفات الإعدادات الحساسة التي تحتوي على بيانات اعتماد قاعدة البيانات. 📋 نظرة عامة على الثغرة...

CVE-2014-4688-pfsense

CVE-2014-4688 – حقن أوامر في pfSense مفهوم إثبات معدل من Exploit-DB لـ CVE-2014-4688 حقن أوامر في pfSense statusrrdgraphimg.php نظرة عامة يحتوي هذا المستودع على نسخة معدلة من مفهوم الإثبات الأصلي من Exploit-DB لـ CVE-2014-4688 ، الذي يؤثر على إصدارات pfSense ≤ 2.1.3. توجد الثغرة داخل مكون...

CVE-2023-38646

CVE-2023-38646 أداة استغلال ثغرة CVE-2023-38646 في Metabase 0.46.6 تستغل هذه الأداة ثغرة أمنية CVE-2023-38646 في منصة برمجية. تتيح الثغرة تنفيذ أوامر عن بُعد عبر طلب مُصمم بعناية، من خلال استغلال سوء التعامل مع سلسلة اتصال قاعدة البيانات. نظرة عامة تقوم الأداة بما يلي: جلب رمز الإعداد setup token...