CVE-2025-45346

CVE-2025-45346 – SQL Injection blind basata sul tempo in Bacula-Web Estrazione versione PostgreSQL 📝 Panoramica Titolo della vulnerabilità : SQL Injection blind basata sul tempo in Bacula-Web Prodotto : Bacula-Web Versioni affette : Confermata nelle versioni che supportano il backend PostgreSQL I...

CVE-2019-9193byVulHub

CVE-2019-9193byVulHub Execução Arbitrária de Comandos no PostgreSQL com Privilégios de Administrador CVE-2019-9193 Descrição PostgreSQL é um poderoso sistema de gerenciamento de banco de dados relacional open-source. Uma vulnerabilidade presente nas versões 9.3 a 11 permite que administradores ou...

dfirtrack

DFIRTrack Digital Forensics and Incident Response Tracking ist eine Open-Source-Webanwendung, die hauptsächlich auf Django basiert und eine PostgreSQL Datenbank als Backend verwendet. Im Gegensatz zu anderen großartigen Incident-Response-Tools, die hauptsächlich fallbasiert sind und die Arbeit vo...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL सर्च पथ प्रदर्शन यह रिपॉजिटरी अंतिम रिपोर्ट और निम्नलिखित के लिए पुनरुत्पादन कलाकृतियों को शामिल करती है: CVE-2018-1058: अनियंत्रित सर्च पथ के माध्यम से PostgreSQL में विशेषाधिकार वृद्धि उद्देश्य एक सुरक्षित स्थानीय Docker वातावरण का उपयोग करके CVE-2018-1058 के पीछे के...

intelmq

docs/index.md...

tirreno

tirreno tirreno è un framework di sicurezza. tirreno tir.ˈrɛ.no aiuta a comprendere, monitorare e proteggere il tuo prodotto da minacce, frodi e abusi. Mentre la cybersecurity classica si concentra su infrastruttura e perimetro di rete, la maggior parte delle violazioni avviene attraverso account...

pgaudit

pgAudit Registrazione di Audit Open Source per PostgreSQL Introduzione L'estensione di audit PostgreSQL pgAudit fornisce una registrazione dettagliata degli audit di sessione e/o di oggetto tramite il meccanismo di logging standard di PostgreSQL. L'obiettivo di pgAudit è fornire agli utenti...

bbscope

bbscope.com Interfaccia web e API per aggregare gli ambiti dei programmi di bug bounty da HackerOne, Bugcrowd, Intigriti e YesWeHack. Avvio rapido Docker root@kitploit: cd website cp .env.example .env Edit .env — at minimum set POSTGRESPASSWORD and your platform credentials docker compose up -d...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

pgbackrest

pgBackRest Backup e Restauração Confiáveis do PostgreSQL Introdução O pgBackRest é uma solução confiável de backup e restauração para PostgreSQL que escala de forma transparente até os maiores bancos de dados e cargas de trabalho. O pgBackRest v2.59.1 é a versão estável atual. As notas de versão...

DB_Audit_Research

Audit che si auto-sconfiggono — laboratorio riproducibile Licenza: MIT codice / CC BY 4.0 documentazione Ricerca sulla sicurezza difensiva che verifica se un ruolo di database a bassi privilegi, solo injection possa accecare reversibilmente un auditor basato su trigger e avvelenare l'attribuzione...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

CVE-2026-19385

A flaw was found in PostgreSQL pgdump. A heap buffer overflow vulnerability exists when processing long function transform lists. An authenticated object creator can exploit this by providing a specially crafted transform list. This allows the attacker to execute arbitrary code as the operating...

postgresql: PostgreSQL: Denial of Service via uncontrolled recursion in SSL/GSS negotiation

A flaw was found in PostgreSQL. Uncontrolled recursion during SSL Secure Sockets Layer and GSS Generic Security Service negotiation allows an attacker to achieve a sustained denial of service. This can be exploited by an attacker with access to a PostgreSQL AFUNIX socket. If SSL and GSS are both...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.- Der PoC zeigt, wie man PostgreSQL-Daten über das Hugefile-Subsystem auslesen kann. Basiert auf https://x.com/spendergrsec/status/1993794163880718700?s=20...

poc_cve-2026-42208

CVE-2026-42208 — Iniezione SQL pre-autenticazione in LiteLLM Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42208 , una vulnerabilità critica di iniezione SQL pre-autenticazione in LiteLLM in cui token Bearer non sanitizzati raggiungono una query PostgreSQL non parametrizzata...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 da SQLi a RCE in Drupal PostgreSQL Questo repository contiene un laboratorio locale e un breve exploit per l'iniezione SQL in Drupal JSON:API PostgreSQL descritta nell'articolo di Ambionics. La parte importante dell'exploit è l'escalation PostgreSQL: una volta che l'iniezione può...