CVE-2021-41651

CVE-2021-41651 CVE-2021-41651 hotel-mgmt-system의 SQL 인젝션 hotel-mgmt-system은 인증되지 않은 시간 기반 블라인드 SQL 인젝션 공격에 취약합니다. /processupdateprofile.php 페이지의 cid 매개변수는 사용자 입력을 검증하지 않으므로, 공격자는 MySQL 데이터베이스에서 민감한 데이터를 추출할 수 있습니다. 애플리케이션 링크 hotel-mgmt-system 영향을 받는 구성 요소 및 매개변수 URL: /processupdateprofile.php 매개변...

CVE-2024-34693

CVE-2024-34693 익스플로잇 이 리포지토리는 Apache Superset의 CVE-2024-34693 취약점을 익스플로잇하는 정교한 Python 스크립트를 포함합니다. 이 스크립트는 악성 MySQL 서버를 설정하고 악의적인 MariaDB 연결을 생성하여 대상 시스템에서 지정된 파일의 내용을 유출합니다. !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 설명 CVE-2024-34693 취약...

Multiple @opentelemetry/instrumentation-* packages expose database username via unconditional db.user span attribute

Impact Multiple @opentelemetry/instrumentation- packages recorded the database connection username as the db.user span attribute on every instrumented database operation. This attribute was emitted unconditionally — it was not gated by enhancedDatabaseReporting or any other opt-in flag, and it wa...

0perator (>=0.1.0, <=0.3.0), @0xchain/telemetry (>=0.0.1, <=1.1.0-beta.8) +3073 more potentially affected by CVE-2026-104872 via @opentelemetry/instrumentation-mysql (>=0.15.0, <=0.66.0)

@opentelemetry/instrumentation-mysql NPM version =0.15.0, =0.1.0, =0.0.1, =3.11.1, =0.0.53, =0.0.31, =0.8.0, =0.1.0, =1.0.5, =0.0.0-dev-nicolas-fix-publishing-aurora-mcp-1750279939, =0.3.702, =0.0.65, =0.2.0, =0.2.0, =0.0.1, =0.0.5 and more Source cves: CVE-2026-104872 Source advisory:...

CVE-2021-2471

CVE-2021-2471 - MySQL Connector/J의 XXE Oracle MySQL의 MySQL Connectors 제품구성 요소: Connector/J의 취약점입니다. 영향을 받는 지원 버전은 8.0.26 및 이전 버전입니다. 이 취약점을 성공적으로 악용하면 중요한 데이터에 대한 무단 액세스 또는 MySQL Connectors에서 액세스할 수 있는 모든 데이터에 대한 완전한 액세스가 가능해지고, MySQL Connectors를 정지시키거나 빈번하게 반복되는 충돌완전한 DoS을 유발하는 무단 기능을 수행할 수 있습니다...

CVE-2026-59783

A flaw was found in Zabbix Server and Proxy. In deployments configured with a MySQL or MariaDB database backend, an authenticated remote attacker can cause a denial of service DoS by submitting binary items containing null bytes. This improper input handling causes the server or proxy process to...

CVE-2022-41358

Exploit Title: Garage Management System 1.0 - 'categoriesName' - Stored XSS Exploit Author: Sam Wallace Software Link: https://www.sourcecodester.com/php/15485/garage-management-system-using-phpmysql-source-code.html Version: 1.0 Tested on: Debian ID: CVE-2022-41358 Summary: Garage Management...

MYSQL-UDF-Exploit

MYSQL-UDF-Exploit MYSQL UDF 漏洞利用...

CVE-2019-12086-jackson-databind-file-read

jackson-CVE-2019-12086 취약점 설명 Default Typing이 활성화된 상태에서, classpath에 mysql-connector-java 8.0.15 버전2019.2.1 출시 이하가 존재하는 경우, 공격자는 악의적인 JSON 데이터를 전송하여 임의의 파일을 읽을 수 있습니다. mysql-connector-java 라이브러리는 데이터베이스 연결 시 일반적으로 사용되는 MySQL JDBC입니다. CVE 설명은 다음과 같습니다: A Polymorphic Typing issue was discovered in...

CVE-2023-21971_Analysis

CVE-2023-21971 Connector/J RCE 분석 참조 Remote Code Execution RCE in com.mysql:mysql-connector-j | CVE-2023-21971 | Snyk New Vulnerability in MySQL JDBC Driver: RCE and Unauthorized DB Access MYSQL JDBC反序列化解析 - 跳跳糖 tttang.com 취약점 개요 Oracle MySQL의 MySQL Connectors 제품의 취약점 구성요소: Connector/J. 영향을 받는 지원...

CVE-2024-22369

CVE-2024-22369 크레딧 이 PoC는 화웨이 오픈소스 관리 센터의 Ziyang Chen이 구축한 재현자를 기반으로 합니다. 이 재현자는 약간의 조정과 정리, 그리고 추가적인 자동화를 통해 이 PoC를 생성하는 데 사용되었습니다. 환경 준비 MySql 인스턴스가 필요합니다. docker run --name some-mysql -p 3306:3306 -e MYSQLROOTPASSWORD=my-secret-pw -e MYSQLDATABASE=db -d mysql 이제 필요한 테이블을 생성해야 합니다: 두 개의 파일이 있습니...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQL Injection Vulnerability https://vulners.com/cve/CVE-2021-40353 A SQL injection vulnerability exists in version 8.0 of openSIS when MySQL or MariaDB is used as the application database. An attacker can then issue the SQL command through the USERNAME...

CVE-2023-3047

Telegram : @ghostmans3c 또는 @Chrome2024 BTC 기부 : 17L22i227Keet23QCNaeCyrQ6xfiTQpQJ5 PoC CVE-2023-3047 익스플로잇 방법 설명 TMT Lockcell의 SQL 명령에서 특수 요소의 부적절한 중화'SQL 인젝션' 취약점으로 인해 SQL 인젝션이 발생할 수 있습니다. 이 문제는 Lockcell 15 미만 버전에 영향을 미칩니다. 상세 정보 : https://www.tenable.com/cve/CVE-2023-3047 익스플로잇 먼저 CVE-2023-3047...

CVE-2021-41648

CVE-2021-41648 CVE-2021-41648: online-shopping-system의 SQL 인젝션 online-shopping-system은 인증되지 않은 오류 기반/boolean 기반 블라인드 및 오류 기반 SQL 인젝션 공격에 취약합니다. /action.php 페이지의 proId 파라미터는 사용자 입력을 검증하지 않으므로, 공격자는 기본 MySQL 데이터베이스에서 민감한 데이터를 추출할 수 있습니다. 애플리케이션 링크 online-shopping-system 영향을 받는 구성 요소 및 파라미터 URL:...

CVE-2023-49548

CVE-2023-49548 Customer Support System 1.0 - 'saveuser' 작업 중 'lastname' 매개변수의 SQL 인젝션 취약점 설명 : Customer Support System 버전 1에 SQL 인젝션 취약점이 존재합니다. 악의적인 공격자는 취약한 매개변수 'lastname'을 통해 사용자를 생성/편집할 때 MySQL 데이터베이스에 SQL 명령을 주입할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜...

Astra Linux – Vulnerability in Mariadb 10.3

Vulnerability in the MySQL Client product of Oracle MySQL component: Client: mysqldump. The supported versions affected are 8.0.0–8.0.41, 8.4.0–8.4.4, and 9.0.0–9.2.0. This vulnerability is difficult to exploit; it allows low-privilege attackers with network access via multiple protocols to...

DEBIAN-CVE-2026-59783

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2026-59783

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...

CVE-2023-49969

CVE-2023-49969 Customer Support System 1.0 - editcustomer の "id" URL パラメータを介した SQL インジェクションの脆弱性 説明 : Customer Support System バージョン1に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、顧客編集時に 'id' URL パラメータを操作することで、MySQL データベース上で SQL コマンドを実行できます。 脆弱性のある製品バージョン : Customer Support System 1.0 CVE 作成者 : Geraldo Alcânta...

EUVD-2026-92396

The Zabbix Server/Proxy has a vulnerability where binary items can crash the Server/Proxy on certain NULL byte input leading to potential loss of availability. This only affects deployments where MySQL/MariaDB database is used as the Zabbix database...