251164 matches found
cve-2026-6379
CVE-2026-6379 — WP Photo Album Plus :8080/?pageid=" --mode probe python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode probe-calendar python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode version python3 ../pocs/exploit.py "http://:8080/?pageid=" --mode hash...
CVE-2026-10170-RCE
Visitor Management System 1.0 - SQLiからリモートコード実行への攻撃チェーン 脆弱性情報 フィールド| 詳細 ---|--- 製品| Visitor Management System ベンダー| code-projects.org バージョン| 1.0 脆弱性クラス| SQLインジェクション CWE-89 + 無制限ファイルアップロード CWE-434 CVE ID| 未確定 CVSSスコア| 9.8 Critical AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 認証要件|...
CVE-2026-42167-PoC
CVE-2026-42167 POC ProFTPDのmodsql SQLインジェクションによる事前認証リモートコード実行 著者: Van Glenndon Enad 最初の発見者: ZeroPath 公開日: 2026年5月1日 深刻度: Critical CVSS v3.1 スコア: 8.1 CVSS v3.1 ベクター: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v2 スコア: 7.6 CVSS v2 ベクター: CVSS2AV:N/AC:H/Au:N/C:C/I:C/A:C CWE: CWE-89 SQLインジェクション,...
CVE-2026-10110-SQLi
Student Details Management System 1.0 - SQLインジェクション（認証不要） 脆弱性情報 フィールド| 詳細 ---|--- 製品名| Student Details Management System ベンダー| code-projects.org バージョン| 1.0 脆弱性タイプ| SQLインジェクション（CWE-89） CVE ID| 未確定 CVSSスコア| 9.8 Critical（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H） 認証要件| 不要 影響を受けるファイル| /SMS/index.php...
CVE-2021-35042
CVE-2021-35042: Django SQL注入漏洞 I. 概述 Django 是一个开源的 Web 应用程序框架，使用 Python 编写，基于 MVC（Model - View - Controller）模型构建。它最初是为了管理由 Lawrence 出版集团拥有的新闻内容网站而构建的，是一个 CMS（内容管理系统）软件。 Django 3.1.x - 3.1.13 和 3.2.x - 3.2.5 版本存在 SQL 注入漏洞。 导致此漏洞的原因是 QuerySet.orderby 中对用户可控输入数据的过滤功能不足以防御 SQL...
CVE-2021-32099
poc : http://127.0.0.1:8888/pandoraconsole/include/chartgenerator.php?sessionid=%27%20union%20SELECT%201,2,%27idusuario|s:5:%22admin%22;%27%20as%20data%20--%20SgGO https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained...
CVE-2026-7394-SQLI
Pizzafy Ecommerce System における SQL インジェクション — admin/vieworder.php 詳細 フィールド| 値 ---|--- ベンダー| SourceCodester 製品| PHPとMySQLを使用したPizzafy Ecommerce System バージョン| 1.0 脆弱性| SQLインジェクション CWE| CWE-89 CVSSv3スコア| 7.2 高 攻撃ベクトル| ネットワーク 認証要件| あり（管理者） 研究者| Xmyronn 日付| 2026-04-11...
CVE-2025-26794-Exim-Mail-SQLi
このリポジトリには README がありません。...
WordPress MultiVendorX – WooCommerce Multivendor Marketplace AI Powered Solutions plugin <= 5.0.18 - Authenticated (Store Manager+) SQL Injection vulnerability
Authenticated Store Manager+ SQL Injection vulnerability discovered by Wordfence PRISM in WordPress Plugin MultiVendorX versions = 5.0.18...
[R1] Nessus Version 10.12.5 Fixes Multiple Vulnerabilities
R1 Nessus Version 10.12.5 Fixes Multiple Vulnerabilities Arnie Cabral Thu, 10/01/2026 - 14:31 Several vulnerabilities have been identified, reported to Tenable and resolved. Please see the full list of resolved issues below. Issue| CVE ID | Severity | CVSS v3 Base/Temporal| CVSS v3 Vector...
CVE-2024-36840-Exploit
CVE-2024-36840: Boelter Blue System Management（バージョン1.3）におけるSQLインジェクションの脆弱性 エクスプロイトの詳細 エクスプロイトタイトル : Boelter Blue System Management（バージョン1.3）におけるSQLインジェクションの脆弱性 元のGoogle Dork : inurl:"Powered by Boelter Blue"（動作しませんでした（検索結果にURLがゼロ件）） TheexploitersによるGoogle Dork : intext:"Powered by Boelter...
CVE-2025-61455
🛡️ CVE 開示: CVE-2025-61455 — EコマースプロジェクトにおけるSQLインジェクション 開示日: 2025年10月14日 CVE ID: CVE-2025-61455 深刻度: CRITICAL CVSS 9.8 🧩 概要 E-commerce Project v1.0 の signup.inc.php エンドポイントに、重大なSQLインジェクションの脆弱性が存在します。このアプリケーションは、サニタイズされていないユーザー入力をSQLクエリに直接組み込んでおり、認証されていない攻撃者が認証をバイパスし、任意のSQLコマンドを実行できる可能性があります。...
CVE-2026-1312
CVE-2026-1312 は、危険度の高い Django SQL インジェクションの脆弱性です。QuerySet.orderby でドットを含む列エイリアスを使用し、FilteredRelation と組み合わせて辞書展開により動的にクエリを構築する際、攻撃者によって悪意のある SQL が注入される可能性があります。 影響を受けるバージョン: Django 6.0 ブランチの 6.0.2 より前のバージョン Django 5.2 ブランチの 5.2.11 より前のバージョン Django 4.2 ブランチの 4.2.28 より前のバージョン 環境の起動...
CVE-2026-1207
CVE-2026-1207 Django GIS RasterField SQL インジェクション脆弱性再現 脆弱性概要 脆弱性タイプ : SQL インジェクション SQL Injection 影響コンポーネント : django.contrib.gis RasterField Django GIS の RasterField を使用してクエリを実行する際、band パラメータが SQL 文に直接連結されるため、SQL インジェクション脆弱性が発生します。攻撃者は悪意のある band パラメータ値を構築することで、任意の SQL コードを注入できます。 プロジェクト構造...
CVE-2023-7172
CVE-2023-7172 概要 このプロジェクトには、SQLインジェクション（CVE-2023-7172）の影響を受けやすい病院管理システム（HMS）の脆弱性のあるバージョンが含まれています。SQLインジェクションは、システムのセキュリティと機能に深刻な影響を与える可能性がある重大なWebアプリケーションの脆弱性です。 CVEの詳細 CVE ID: CVE-2023-7172 脆弱性の種類: SQLインジェクション 影響を受けるコンポーネント: 管理者ログインページ 脆弱なパラメータ: username ベンダー情報: phpgurukul.com 脆弱なバージョン: Hospital...
CVE-2026-26198-analysis
CVE-2026-26198 — Ormar ORMにおけるSQLインジェクション Python製非同期ORMにおける重大な（CVSS 9.8）SQLインジェクション脆弱性の詳細な分析。再現、解析、修正を含む。 脆弱性の概要 Ormar は、Python向けの人気のある非同期ミニORMであり、FastAPIやStarletteと併用されることが一般的です。バージョン 0.9.9から0.22.0 には、min および max 集計メソッドにSQLインジェクションの脆弱性が存在します。 根本原因は「部分的な実装」バグです。sum と avg...
CVE-2026-42208-Lab
CVE-2026-42208 — LiteLLM 事前認証SQLインジェクションのタイミングPoC CVE-2026-42208（LiteLLM ProxyのAPIキー検証パスにおける事前認証SQLインジェクションの脆弱性）のためのローカルDockerラボおよび最小限の害を伴うPoCです。 このリポジトリは、タイミングベースのPostgreSQL pgsleep 証明を使用して、脆弱なLiteLLMインスタンスとパッチ適用済みLiteLLMインスタンスの違いを示します。 適用範囲: ローカルラボ / 許可されたテストのみ。デフォルトのPoCはデータベースデータのダンプや変更を行いません。...
CVE-2026-1581-Analysis-Lab
CVE-2026-1581 — wpForo Forum GET'wpfob' → wpforosanitizeorderby..., context, default 動作証明: wpfob=modified,SELECT SLEEP5 は脆弱なバージョンで約5秒の遅延を引き起こします。修正済みバージョンはベースラインに近い応答を返します。 CVEアドバイザリから観察した内容 CVEアドバイザリは、wpfob パラメータを介した時間ベースSQLインジェクションであり、2.4.15 で修正されたと述べているのみです。分析時点では、公開されているPoCはありませんでした。...