django-connector-CVE-2025-64459-testbed

Django-CVE-2025-64459-Testbed Автономный тестовый стенд для Django CVE-2025-64459. Демонстрирует инъекцию параметров в QuerySet.filter через расширение словаря с помощью Docker. О уязвимости CVE-2025-64459 — это уязвимость высокой степени серьезности в Django в частности, версии 5.1.14, которая...

HotelDruid-CVE-2021-42948

CVE-2021-42948 В HotelDruid Hotel Management Software версии 3.0.3 и ниже было обнаружено, что токены сеансов раскрываются в нескольких ссылках через GET-параметры, что позволяет злоумышленникам получать идентификаторы пользовательских сеансов. Токен сеанса, используемый для доступа к...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-инъекция в PHP-проекте CloudClassroom Обзор Уязвимость SQL-инъекции существует в функциональности Post Query проекта CloudClassroom PHP Project v1.0. Уязвимость позволяет злоумышленникам внедрять произвольные SQL-команды через POST-параметрsqueryx, что приводит к...

exploit-CVE-2026-2670

exploit-CVE-2026-2670 CVE-2026-2670 – PoC-эксплойт для командной инъекции в Advantech WISE-6610 Proof-of-concept эксплойт, демонстрирующий уязвимость командной инъекции в промышленном сотовом маршрутизаторе Advantech WISE-6610. Уязвимость существует в конечной точке /cgi-bin/luci/admin/openvpnapp...

CVE-2021-31805

CVE-2021-31805 CVE-2021-31805아파치 스트럿츠2용 PoC CVE-2021-31805 해설 기사에서 사용한 애플리케이션입니다. 설정 $ docker-compose build $ docker-compose up -d 동작 확인 http://localhost:8080/struts2-showcase-2.5.29/index.html 에 접속하여 Welcome 페이지가 표시되는지 확인합니다. Exploit $ curl -I...

CVE-2026-7229-SQLI

Аутентифицированная SQL-инъекция в Coaching Management System позволяет выгрузить базу данных Описание В Coaching Management System на PHP существует уязвимость SQL-инъекции. Параметр complaintreply в функциональности ответа администратора не проходит должную санитизацию перед использованием в...

CVE-2026-6182-SQLI-auth

Обход аутентификации через SQL-инъекцию — Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует на странице входа в админ-панель простой системы управления контентом на PHP. Параметр user не подвергается санитизации перед передачей в SQL-запрос, что позволяет...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Детали Вендор: CodeAstro Продукт: Online Job Portal Project in PHP MySQL Версия: 1.0 Тип уязвимости: SQL-инъекция CWE: CWE-89 Затронутая конечная точка: /admin/jobs-admins/delete-jobs.php Параметр: id GET Воздействие: Позволяет удалить все записи о...

CVE-2026-6183-SQLI

SQL-инъекция через параметр id в index.php - Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует в простой системе управления контентом на PHP. Параметр id в index.php не проходит санитизацию перед передачей в SQL-запрос, что позволяет неаутентифицированному...

cve-2026-32699-facturascripts-nick-bypass

CVE-2026-32699 - Нарушенный контроль доступа через параметр Nick в EditUser в FacturaScripts Описание Краткое описание Приложение не проверяет параметр nick при POST-запросе к контроллеру EditUser. Хотя интерфейс не позволяет редактировать это поле, пользователь может обойти это ограничение с...

CVE-2026-22557-PoC

CVE-2026-22557 -- Обход каталога без аутентификации в UniFi Network Application Предварительно аутентифицированный обход каталога в гостевом портале UniFi Network Application /guest/s/site/login. Параметр запроса pageerror передаётся загрузчику ресурсов без проверки, что позволяет...

CVE-2024-11613-wp-file-upload

CVE-2024-11613-wp-file-upload Эксплойт от Chirag Artani https://3rag.com для CVE-2024-11613 в WordPress File Upload Вот информация — Плагин WordPress File Upload для WordPress уязвим к удалённому выполнению кода, произвольному чтению файлов и произвольному удалению файлов во всех версиях до 4.24....

CVE-2026-6227

CVE-2026-6227: Локальное включение файлов в BackWPup Краткое описание уязвимости Версии BackWPup до 5.6.6 включительно подвержены аутентифицированной уязвимости локального включения файлов LFI через параметр blockname конечной точки REST /wp-json/backwpup/v1/getblock. Причина ошибки — нерекурсивн...

CVE-2023-51810

CVE-2023-51810 Описание Слепая SQL-инъекция в StackIdeas EasyDiscuss v.5.0.5 позволяет удалённому злоумышленнику получить конфиденциальную информацию через параметр search в модуле Users. Продукт StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas Устранение...

CVE-2026-31844

Koha CVE-2026-31844: Аутентифицированная SQL-инъекция Обзор Этот репозиторий содержит ответственный PoC для CVE-2026-31844 — уязвимости аутентифицированной SQL-инъекции высокой степени серьёзности в библиотечной системе Koha. Уязвимость существует в функции GetDistinctValues в C4/Search.pm, котор...

CVE-2025-56381

CVE-2025-56381 — Аутентифицированная SQL-инъекция в ERPNext / Frappe через параметры orderby и groupby 📌 Краткое описание ERPNext v15.67.0 и Frappe Framework v15.72.4 содержат множественные аутентифицированные уязвимости SQL-инъекции в конечной точке API frappe.desk.reportview.get. Вредоносный вв...

CVE-2026-24061

Обход аутентификации в GNU InetUtils telnetd через внедрение аргументов - CVE-2026-24061 📚 Введение Недавно выявленная уязвимость внедрения аргументов в GNU InetUtils telnetd позволяет злоумышленникам обойти аутентификацию, установив переменную окружения USER в значение «-f root». В результате...

cve-2024-51567-poc

cve-2024-51567-poc Краткое описание Обзор уязвимости Идентификатор : CVE-2024-51567 Тип : Инъекция команд / обход CSRF Затронутые версии : CyberPanel 2.3.6 и 2.3.7 не исправлено Описание : В интерфейсе upgrademysqlstatus в CyberPanel, обходя защиту secMiddleware для POST-запросов, злоумышленник...

CVE-2023-41474

IVANTI AVALANCHE - ОБХОД ПУТИ PATH TRAVERSAL Новая уязвимость обнаружена в Ivanti Avalanche. Протестировано на Avalanche Server v6.3.4.153 и идентифицировано как CVE-2023-41474. Это ограниченная неаутентифицированная уязвимость обхода пути, означающая, что неавторизованные злоумышленники могут...

CVE-2026-4112

SonicWall SMA 8200v: Повышение привилегий через межпараметрическую слепую SQL-инъекцию Прошивка: 12.5.0-02283 платформенный хотфикс на базе 12.5.0-02002 Консультация SonicWall 1. Краткое описание Уязвимость слепой SQL-инъекции после аутентификации в консоли управления SonicWall SMA 8200v порт 844...