TeamPass

Teampass Self-hosted password management your whole team can trust Folder-level access control · authenticated AES-256-GCM encryption · compliance evidence Your secrets never leave your infrastructure. 🌐teampass.net · 📖Documentation · 💬Discussions · 🐳Docker Hub Contents About Who it's for Securit...

CVE-2024-34225

Sistema de Gestión de Laboratorio de Computación usando PHP y MySQL 1.0 Remitente: Kha Do Vulnerabilidad Cross Site Scripting Descripción Vulnerabilidad de Secuencias de comandos entre sitios en php-lms/admin/?page=systeminfo en el Sistema de Gestión de Laboratorio de Computación usando PHP y MyS...

MySQL-Remote-Root-Code-Execution

MySQL-Remote-Root-Code-Execution Uso python rcemysql.py -dbuser -dbpass -dbname -dbhost -mycnf...

OPENSUSE-SU-2026:12019-1 python313-mysql-connector-python-9.7.0-1.2 on GA media

These are all security issues fixed in the python313-mysql-connector-python-9.7.0-1.2 package on the GA media of openSUSE Tumbleweed...

PT-2026-105728

These are all security issues fixed in the python313-mysql-connector-python-9.7.0-1.2 package on the GA media of openSUSE Tumbleweed...

CVE-2021-27928

Información Exploit Title: MariaDB 10.2 /MySQL - 'wsrepprovider' OS Command Execution Date: 03/18/2021 Exploit Author: Central InfoSec Version: MariaDB 10.2 antes de 10.2.37 10.3 antes de 10.3.28 10.4 antes de 10.4.18 10.5 antes de 10.5.9 Percona Server hasta 2021-03-03; y el parche wsrep hasta...

SQLPad-6.10.0-Exploit-CVE-2022-0944

Exploit SQLPad 6.10.0 CVE-2022-0944 Este script en Bash explota una vulnerabilidad RCE en SQLPad 6.10.0, permitiendo a un atacante lograr ejecución remota de código RCE abusando de los campos host y database en la configuración de conexión MySQL de SQLPad. El exploit aprovecha el manejo no...

UDFPwn-CVE-2012-5613

UDFPwn.py MySQL 4.x/5.0 Linux - Script de automatización de biblioteca dinámica 2 de función definida por el usuario UDF...

CVE-2023-49968

CVE-2023-49968 Customer Support System 1.0 - Vulnerabilidad de Inyección SQL en managedepartment.php a través del parámetro URL 'id' Description : Existe una vulnerabilidad de Inyección SQL en la versión 1 del Customer Support System. Un atacante con intenciones maliciosas puede ejecutar comandos...

CVE-2021-40512

CVE-2021-40512 OSCAR McMaster 19.401235 Vulnerabilidad de inyección SQL Existe una vulnerabilidad de inyección SQL en la versión 19.401235 de OSCAR McMaster. Un atacante malicioso puede enviar comandos SQL a la base de datos MySQL/MariaDB a través del parámetro vulnerable sendTo ubicado en el...

adminer_CVE-2021-43008

CVE-2021-43008 — Vulnerabilidad Adminer Lectura arbitraria de archivos a través de un servidor MySQL malicioso 1. ¿Qué es Adminer? Adminer es una herramienta web PHP que permite administrar fácilmente bases de datos MySQL, PostgreSQL, SQLite o SQL Server. Se despliega comúnmente como una...

Adminer-CVE-2021-43008

Adminer CVE-2021-43008 PoC Exploit de prueba de concepto para CVE-2021-43008 que afecta a Adminer. Esta vulnerabilidad permite que un servidor MySQL malicioso solicite archivos locales arbitrarios desde la máquina cliente cuando LOAD DATA LOCAL INFILE está habilitado. El repositorio contiene...

chef-mysql-hardening

mysql-hardening Chef cookbook 説明 mysql のセキュリティ設定を提供します。攻撃者に対する攻撃面を最小限に抑えた設定で、本番環境に対応した mysql インスタンスをセットアップすることを目的としています。 この cookbook は mysql のセキュリティ設定に焦点を当てており、インストールには mysql cookbook を再利用しています。そのため、Chef で既存の mysql 設定の上にこのハードニング層を追加できます。 この cookbook は os-hardening および ssh-hardening...

CVE-2026-104457

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar filtertags action, which wraps unescaped filterN attribute tokens in quotes and concatenates them into a raw tags.value IN ... clause. Unauthenticated attackers on default installs can save filtertags markup in a page with ...

Rogue-MySql-Server

Rogue-MySql-Server Edita el script y cambia el archivo a leer y el puerto del servidor si lo deseas. Ejecuta el script y conéctate a tu servidor para leer el archivo desde el lado del cliente. Lee mysql.log para ver el contenido del archivo leído...

CVE-2026-104457: Improper Neutralization of Special Elements used in an SQL Command

YesWiki before 4.6.7 contains an SQL injection vulnerability in the Bazar filtertags action, which wraps unescaped filterN attribute tokens in quotes and concatenates them into a raw tags.value IN ... clause. Unauthenticated attackers on default installs can save filtertags markup in a page with ...

GO-2026-6577 Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei

Nuclei: Local File Read via MySQL Client Sandbox Bypass in github.com/projectdiscovery/nuclei...

PYSEC-2026-4109 MySQL MCP Server: Missing Origin/Host Validation in SSE Transport Enables Unauthenticated SQL Execution (DNS Rebinding / Direct Exposure)

Summary In SSE/HTTP transport mode, mysqlmcpserver constructs SseServerTransport without passing securitysettings. As a result, the MCP Python SDK's DNS-rebinding protection Origin/Host header validation is disabled; the Starlette application has no CORS or TrustedHost middleware; and the service...

MySQL MCP Server: Missing Origin/Host Validation in SSE Transport Enables Unauthenticated SQL Execution (DNS Rebinding / Direct Exposure)

SummaryIn SSE/HTTP transport mode, mysqlmcpserver constructs SseServerTransport without passing securitysettings. As a result, the MCP Python SDK's DNS-rebinding protection Origin/Host header validation is disabled; the Starlette application has no CORS or TrustedHost middleware; and the service...

Rocky Linux 9.4 [CIQ] Security Update: mysql / mysql-common / mysql-debuginfo / mysql-debugsource / etc Multiple Vulnerabilities (ciqsa-2026_0552)

The Rocky Linux 9.4 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260552 advisory. This advisory aggregates security fixes for the mysql SRPM in CIQ LTS 9.4. It addresses 49 CVEs: CVE-2024-37371, CVE-2024-5535, CVE-2025-21500,...