CVE-2026-59827

CVE-2026-59827 — Metabase에서 H2 쿼리 결과의 안전하지 않은 역직렬화 GHSA-w95f-x9v9-wv36 | CVSS 9.9 치명적 | CWE-502: 신뢰할 수 없는 데이터의 역직렬화 개요 CVE-2026-59827은 인기 있는 오픈소스 비즈니스 인텔리전스 및 데이터 분석 플랫폼인 Metabase의 치명적인 원격 코드 실행 취약점입니다. 이 결함은 Metabase가 H2 데이터베이스 연결에서 반환된 쿼리 결과를 처리하는 방식에서 비롯됩니다. H2 소스에 대한 네이티브 SQL 쿼리가 OTHER로 타입이 지...

CVE-2022-24707

CVE-2022-24707 PoC Puncher 플러그인의 SQL 인젝션 취약점입니다. POST 요청을 조작하여 SQL 인젝션을 악용하고 데이터베이스 내용을 유출할 수 있습니다. 이는 Anuko Time Tracker 1.20.0.5640에서 테스트되었습니다. python3 exploit.py --help usage: exploit.py -h --username USERNAME --password PASSWORD --host HOST --sqli SQLI optional arguments: -h, --help show this...

CVE-2025-14847

🛡️ CVE-2025-14847 - MongoDB 보안을 위한 쉬운 도구 📥 지금 다운로드 Download 📋 개요 CVE-2025-14847 MongoBleed라고도 함는 MongoDB의 취약점을 식별하도록 설계된 보안 도구입니다. 이 애플리케이션은 사용자가 MongoDB 데이터베이스를 효과적으로 평가할 수 있도록 도와줍니다. 이 도구를 사용하기 위해 프로그래밍 기술이 필요하지 않습니다. 🚀 시작하기 애플리케이션을 다운로드하고 실행하려면 다음 단계를 따르세요. 1. 릴리스 페이지 방문 이 링크를 클릭하여 사용 가능한 모든...

CVE-2026-41472-POC

CyberPanel XSS から RCE へ CVE-2026-41472 認証なしの API エンドポイントを介した CyberPanel v2.4.3 における、ワンクリックのリモートコード実行。 概要 このエクスプロイトは、CyberPanel の AI Scanner 機能における複数の脆弱性を連鎖させます： 1. 未認証データベースインジェクション /api/ai-scanner/callback は認証なしで任意のデータを受け付けます 2. 格納型 XSS 悪意のあるペイロードが管理ダッシュボード上でサニタイズされずに描画されます 3. CSRF から RCE へ XSS...

CVE-2026-98122

A flaw was found in the Linux kernel's Virtual Extensible LAN VXLAN driver. A local unprivileged attacker can cause a denial of service DoS or potentially escalate privileges through memory corruption. This vulnerability occurs because the Multicast Database MDB subsystem improperly validates...

CVE-2023-34468

CVE-2023-34468: Apache NiFi의 DB 구성 요소를 통한 원격 코드 실행 Apache NiFi 0.0.2부터 1.21.0까지의 DBCPConnectionPool 및 HikariCPConnectionPool 컨트롤러 서비스는 인증되고 권한이 부여된 사용자가 사용자 정의 코드 실행을 가능하게 하는 H2 드라이버를 사용하여 데이터베이스 URL을 구성할 수 있도록 허용합니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 및 수정 사항은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다:...

CVE-2022-24124

CVE-2022-24124에 대한 POC CVE-2022-24124 즉 Casdoor SQL Injection에 대한 익스플로잇 코드 익스플로잇 링크: ExploitDB-50792 PacketStormSecurity 예상 결과: Casdoor 1.13.1을 실행 중인 호스트에서 SQL 데이터베이스 버전 덤프 교육 및 기업 환경에서의 테스트 용도로만 사용하십시오. 익스플로잇 사용법 Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor SQL Injection...

CVE-2026-12265

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Insufficient access control in HA failover endpoint leading to destructive PostgreSQL database operations...

CVE-2024-56428

CVE-2024-56428 iLabClient のローカルデータベース内の平文資格情報 設定（パスワードを含む）を読み出す iLabClient は、ラボサーバーから結果をダウンロードするために使用されます。設定データは、Apache Derby インスタンス iLabClient にローカルに保存されます。パスワードは平文で保存されます。これを読み取るには、まずローカルデータベースへの接続を確立する必要があります。例えば、CVE-2024-56429 に記載されている方法を使用します。 パスワードを読み出します: select EINSTELLUNGEN from configs;...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Cisco UCM SQLi 스크립트 CVE-2019-15972를 악용하는 데 사용할 수 있는 스크립트입니다. 이는 Cisco Unified Call ManagerUCM의 인증된 SQLi 문제입니다. 테이블 열거 - 기본 데이터베이스의 모든 테이블을 열거하고 테이블 이름을 텍스트 파일에 저장합니다. 테이블 추출 - 테이블 목록을 가져와 각 테이블의 내용을 추출합니다. 관련 F-Secure 권고는 여기서 확인할 수 있습니다:...

CVE-2024-51747

CVE-2024-51747 管理者アカウントでログインし、システム設定でデータベースをダウンロードします sqlite.dbデータベース内の projecthasfiles を修正します 修正した sqlite.db を gzip で圧縮してアップロードします。プロジェクトにアップロード後、ファイルをクリックして表示/ダウンロードすると、攻撃者はサーバー上の任意のファイルを読み取り、削除することができます。...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 취약 환경 이 환경은 Elementor Custom Skin 플러그인을 사용하여 CVE-2022-21661을 테스트하도록 설정되었습니다. 환경을 시작하려면 console wp-lab$ ./start.sh 관리자 비밀번호를 얻으려면 실행 중인 컨테이너의 로그를 확인하세요. 컨테이너가 부팅될 때마다 새 비밀번호가 생성됩니다. console $wp-lab$ docker logs test user admin pwd: inpJbxn+mhWWNSgEAlsU2A== localip:...

EUVD-2026-88237

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Insufficient access control in HA failover endpoint leading to destructive PostgreSQL database operations...

CVE-2026-12265 Missing Authorization on HA Failover Config allows Complete Data Destruction

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to Insufficient access control in HA failover endpoint leading to destructive PostgreSQL database operations...

CVE-2026-12265

Zohocorp ManageEngine DDI Central versions before 6201 are vulnerable to an insufficient access control flaw in the HA failover endpoint . This vulnerability allows an attacker to perform destructive PostgreSQL database operations , potentially leading to complete data destruction. The vulnerabil...

CVE-2026-48842

CVE-2026-48842 PoC — Roundcube virtuserquery 認証前 SQLi CVE-2026-48842 の PoC。Roundcube Webmail のオプションの virtuserquery プラグインにおける認証前 SQL インジェクションです。 このツールは 2 つのことを行い、どちらについても推測を拒否します。 1. 確認 — 真/偽の差分（単一の sleep ではない）でインジェクションを確認します。 2. 影響の証明 — --dumpdbuser でターゲットからデータベースアカウントを読み取ります。 各プローブが生成する正確な SQL...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: EMQ NanoMQ v0.24.9의 서비스 거부Denial of Service 이 저장소는 EMQ NanoMQ v0.24.9에 영향을 미치는 서비스 거부 취약점인 CVE-2026-36590에 대한 공개 권고 및 기술 분석을 포함합니다. 검토 참고 사항 이 저장소는 CVE 검토를 위한 접근 가능한 기술 참고 자료를 제공하기 위해 공개되어 있습니다. CVE-2026-36590의 최종 분류는 CVE 팀 또는 관련 CNA가 결정합니다. NanoMQ 팀은 이 이슈에 대해 이의를 제기했으며 이를 구성설정 관련...

CVE-2026-101007

A vulnerability has been found in aaPanel BaoTa up to 11.8.0. This issue affects the function InputSql of the file class/database.py of the component Database Backup Handler. Such manipulation of the argument Password leads to os command injection. The attack can be executed remotely. The exploit...

CVE-2025-56819

CVE-2025-56819 Datart v.1.0.0-rc.3의 문제로 인해 원격 공격자가 INIT 연결 매개변수를 통해 임의 코드를 실행할 수 있습니다. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC", "properties": "dbType": "H2", "url":...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 Oracle Unified Audit을 우회하는 보안 취약점, Proof Of Concept 세부 정보가 여기에 게시됨: https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE 세부 정보: https://vulners.com/cve/CVE-2021-35576...