DB_Audit_Research

Self-Defeating Audits — reproduzierbares Labor Lizenz: MIT Code / CC BY 4.0 Doku Forschung zur defensiven Sicherheit, die testet, ob eine privilegienarme, nur zur Injektion fähige Datenbankrolle einen trigger-basierten Auditor reversibel blenden und die Attribuierung auf Standard-PostgreSQL...

grav-cve-2024-28116

CVE-2024-28116 — SSTI mit Sandbox-Umgehung in Grav CMS Analyse und Docker-Nachstellung von CVE-2024-28116, einer Server-Side-Template-Injection-Schwachstelle mit Umgehung der Sicherheits-Sandbox in Grav-CMS-Versionen bis einschließlich 1.7.44, behoben in Version 1.7.45. Gemeldet von: Maurizio Sid...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 Panoramica Overview WP2Shell è una catena di exploit critica Exploit Chain nel codice di WordPress Core , che consente a un attaccante remoto non autenticato Unauthenticated Remote Attacker di assumere il pieno controllo d...

CVE-2025-24799

CVE-2025-24799 Exploração Automática ⚡ Visão Geral CVE-2025-24799 é um exploit de prova de conceito PoC direcionado ao GLPI. Este exploit demonstra Injeção SQL não autenticada cega baseada em tempo para extrair credenciais de usuário. Aviso: Este PoC é apenas para fins educacionais. Não use em...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection Non autenticata Titolo Exploit: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection Non autenticata Data: 2022-06-09 Autore Exploit: Hamdi Sevben Homepage del fornitore:...

CVE-2025-3248

CVE-2025-3248 Langflow ist eine Low-Code-Plattform, die hauptsächlich zum Erstellen und Bereitstellen von KI-Agenten und Workflows verwendet wird. Sie vereinfacht den Entwicklungsprozess, indem sie eine visuelle Oberfläche zum Erstellen komplexer KI-Anwendungen bietet, einschließlich Chatbots,...

CVE-2024-4879-ServiceNow

CVE-2024-4879-ServiceNow ServiceNow ist eine Plattform für die Geschäftstransformation, die Unternehmen dabei hilft, digitale Workflows für Unternehmensabläufe zu verwalten. CVE-2024-4879 könnte es einem nicht authentifizierten Benutzer ermöglichen, Code innerhalb der Now Platform remote...

CVE-2024-4040-CrushFTP-server

CVE-2024-4040-CrushFTP-server CrushFTP è un server di trasferimento file proprietario, multi-protocollo e multipiattaforma. CVE-2024-4040 - Una vulnerabilità di server side template injection in CrushFTP in tutte le versioni precedenti alla 10.7.1 e alla 11.1.0 su tutte le piattaforme consente a...

CVE-2026-19501-poc

CVE-2026-19501 Poc Description: Sureforms ist anfällig für eine nicht authentifizierte CSV-Injection-Schwachstelle, bei der ein Angreifer eine CSV-Formel einschleusen kann, wenn er ein Formular absendet. Diese Formel wird ausgeführt, wenn der Administrator die CSV-Datei exportiert und öffnet. Ste...

EUVD-2026-42696

Pimcore: SQL Injection via Column Name in DateFilter allows authenticated user to extract arbitrary database data including admin password hashes...

CVE-2026-19478-PoC

CVE-2026-19478 PoC Iniezione di codice remota non autenticata nel livello GraphQL di GitLab che consente a un attaccante di modificare o eliminare progetti pubblici e dati utente con una singola query appositamente costruita. Nessuna autenticazione, nessuna interazione con l'utente, nessun...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS: Unauthentifizierte SQLi über die Content-API In der Content-API von Ghost bestand eine SQL-Injection-Schwachstelle, die nicht authentifizierten Angreifern das Lesen beliebiger Daten aus der Datenbank ermöglichte...

CVE-2026-74251

Nicht authentifizierte SQL-Injection über den Attributfilter in Phoca Cart Phoca Cart ≤ 6.1.6 — Nicht authentifizierter Angreifer extrahiert die vollständige Datenbank durch zeitbasierte Blind-Injection ZUSAMMENFASSUNG Die GET-Array-Parameter a Attribut und s Spezifikation der öffentlichen...

CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI Assistant CSRF → SQL-Ausführung → Admin-Übernahme PoC für fehlenden CSRF-Schutz am executetool-Endpunkt des AI Assistant von emlog pro, der es einem Angreifer ermöglicht, die authentifizierte Sitzung eines Admins zu nutzen, um beliebiges SQL gegen die Datenbank der Websi...

CVE-2026-6837-zyxel-export-cgi-command-injection

CVE-2026-6837: iniezione di comandi PKCS12 in export-cgi di Zyxel Questo repository raccoglie il writeup pubblico, lo script di verifica rapida e le prove di supporto per CVE-2026-6837. Cos'è CVE-2026-6837 è una vulnerabilità di iniezione di comandi post-autenticazione nel gestore export-cgi di...

CVE-2026-9147-uproot-rce

CVE-2026-9147: Code-Injektion in uproot über TStreamerInfo-Metadaten Schweregrad: Hoch, CVSS 4.0 8.5 , CVSS 3.1 7.8 vergeben von VulnCheck, der CNA Vektor v4.0: CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vektor v3.1: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H Betroffen:...

CVE-2026-73678-PoC

CVE-2026-73678 — MindsDB Minds Platform: Unauthentifizierte RCE CVSS 10.0 CVSS 10.0 Kritisch · CWE-94 / CWE-306 · GHSA-jcxw-h8ph-pxpv · VulnCheck Zusammenfassung Minds Platform das Open-Source-Backend von mindsdb/mindshub, zuvor mindsdb/minds-platform stellt POST /api/v1/responses/ eine...

CVE-2026-82020 Hermes Agent 0.16.0 < 0.17.0 Credential Store Overwrite via File-Write Tool

Hermes Agent 0.16.0 prior to 0.17.0 contains an improper path restriction vulnerability that allows attackers who can influence ingested message content to overwrite the credential store by bypassing sensitive-path guards that excluded the auth.json file. Attackers can craft malicious messages...

CVE-2026-56292-AcyMailing-SQLi

CVE-2026-56292 — AcyMailing for Joomla SQL Injection non autenticata Autore: nullwhisper Solo per ricerca di sicurezza autorizzata / validazione di vulnerabilità. AcyMailing for Joomla espone il task pubblico del front-end frontentityselect::loadEntityFront. Nelle versioni precedenti, il parametr...

CVE-2026-72550-poc

CVE-2026-72550 — Iniezione SQL non autenticata in Friendica L'iniezione SQL a query impilate non autenticata nell'endpoint delle foto di Friendica consente a qualsiasi visitatore di eseguire SQL arbitrario...