CVE-2026-31891

MongoLite集約オプティマイザーのtoJsonExtractRawにおけるSQLインジェクション 脆弱性クラス : SQLインジェクション CWE-89 製品 : Cockpit CMS Core Edition 影響を受けるバージョン : 2.13.4、および集約オプティマイザーが導入されて以降の全バージョンの可能性が高い テスト済みDockerイメージ : cockpithq/cockpit:core-2.13.4 ソースコミット : 7fe563023b7fae854c857d2e2dc0878ef28fbb5f タグ 2.13.4 GitHub :...

exploits

exploits 공개된 PoC는 exploitdb.com에서 확인할 수 있습니다. Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중성화'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중성화하지 않거나 잘못 중성화합니다. 사용자 제어 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다. MITRE에서...

CVE-2026-25514

CVE-2026-25514: FacturaScripts 자동완성Autocomplete 기능의 SQL 인젝션 취약점 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-25514 심각도| 높음HIGH 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 facturascripts/facturascripts 버전: selectLimit$sql, self::getLimit as $row $result = new static$...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - 새 검색 팝업의 SQL 인젝션 취약점 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 상위 구성 요소로부터 외부의 영향을 받는 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 보낼 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자가 제어할 수 있는 입력에서 SQL 구문을 충분히 제거하거나 인용하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL...

CVE-2025-48932---exploit

Invision Community SQL Injection Exploit CVE-2025-48932 Invision Community = 4.7.20 버전에서 발견된 SQL 인젝션 취약점을 시연하는 개념 증명 익스플로잇입니다. ⚠️ 면책 조항 이 도구는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 승인되지 않은 컴퓨터 시스템 접근은 불법 입니다. 이 도구는 소유하고 있거나 명시적 서면 허가를 받은 시스템에서만 사용하십시오. 작성자는 이 도구의 오용이나 피해에 대해 책임을 지지 않습니다. 이 도구는 보안 연구자, 침투 테스...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket ブラインドSQLインジェクション...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — ProFTPD modsql SQLインジェクション / 認証バイパス / RCE 独立した再現、コードレベルの根本原因のウォークスルー、そして CVE-2026-42167 に関する率直な曝露分析 — ZeroPath Research が開示し、 ProFTPD 1.3.9a / 1.3.10rc1 で修正された ProFTPD の modsql ロギングパイプラインにおける isescapedtext バイパス。 2026-04-29 に macOS / Apple Silicon 上の Docker でエンドツーエンドで構築・検証済み。 TL;D...

ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS Content API SQLインジェクションラボ Ghost CMSのContent APIのスラッグフィルタリング順序機構を介した、認証不要のブラインドSQLインジェクション。認証情報なしで任意のGhostインスタンスからデータベースを読み取ることが可能です。 | ---|--- CVE| CVE-2026-26980 Advisory| GHSA-w52v-v783-gw97 CVSS| 9.4 Critical CWE| CWE-89 SQLインジェクション 影響を受けるバージョン| Ghost 3.24.0 -- 6.19....

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 二次注入 SQL 注入 PoC 作者:d3vn0mi | CVSS 8.8 | 需认证 | 需要 Events 权限 概述 CVE-2026-27470 是 ZoneMinder 的 web/ajax/status.php 中 getNearEvents 函数存在的二次注入 SQL 注入漏洞。 详情| 值 ---|--- 受影响版本| ZoneMinder = 1.36.37 以及 1.37.61 – 1.38.0 修复版本| 1.36.38 / 1.38.1 类型| 二次注入 SQL 注入 是否需要认证| 是（任何拥有 Event...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP 项目 SQL 注入 概述 CloudClassroom PHP 项目 v1.0 的 Post Query 功能 中存在一个 SQL 注入漏洞 。 该漏洞允许攻击者通过 squeryx POST 参数注入任意 SQL 命令，从而导致数据库枚举和数据窃取 。 本仓库包含一个 概念验证 PoC 漏洞利用程序 ，演示了如何利用该漏洞从后端数据库中窃取敏感数据。 漏洞信息 字段| 值 ---|--- CVE| CVE-2026-2058 漏洞类型| SQL 注入 CWE| CWE-89 受影响软件|...

CVE-2026-21643

CVE-2026-21643 チェッカー & Nuclei テンプレート このリポジトリには、FortiClient EMS 7.4.4 の事前認証SQLインジェクション脆弱性である CVE-2026-21643 の検出ツールが含まれています。 この脆弱性は /api/v1/initconsts および /api/v1/auth/signin エンドポイントに存在し、Site HTTPヘッダーがサニタイズなしでPostgreSQLの SET searchpath クエリに直接渡されます。 内容 cve202621643.py:...

CVE-2026-29861

CVE-2026-29861 🛡️ CVE 開示: CVE-2026-29861 — PHP-MYSQL-User-Login-System における SQL インジェクション 開示日: 2026年4月10日 CVE ID: CVE-2026-29861 深刻度: CRITICAL CVSS 9.8 🧩 概要 PHP-MYSQL-User-Login-System v1.0 の login.php エンドポイントに、重大な SQL インジェクションの脆弱性が存在します。このアプリケーションは、サニタイズされていないユーザー入力を SQL...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli（認証前）POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URLエンコード...

CVE-2026-7229-SQLI

教练管理系统中的已认证 SQL 注入漏洞可导致数据库转储 描述 PHP 版教练管理系统中存在一个 SQL 注入漏洞。管理员回复功能中的 complaintreply 参数在用于 SQL 查询之前未经过适当的清理。已认证的攻击者（管理员）可以注入恶意 SQL 查询，从而导致完整数据库提取。 漏洞详情 类型： SQL 注入（CWE-89：SQL 命令中特殊元素的不当中和） 影响： 数据库转储 / 凭据泄露 受影响文件： /cims/modules/admin/reply.php 受影响参数： complaintreply 攻击向量： 远程，已认证（管理员） 数据库： MySQL（MariaD...

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

CVE-2026-6182-SQLI-auth

SQLインジェクション認証バイパス - Simple Content Management System PHP 説明 Simple Content Management System PHPの管理ログインページにSQLインジェクションの脆弱性が存在します。userパラメータはSQLクエリに渡される前にサニタイズされていないため、認証されていない攻撃者が認証をバイパスして完全な管理者アクセスを取得できます。 脆弱性の詳細 種類: SQLインジェクション CWE-89 影響: 認証バイパスにより完全な管理者アクセスを取得 影響を受けるファイル: /web/admin/login.php...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All 詳細 ベンダー: CodeAstro 製品: Online Job Portal Project in PHP MySQL バージョン: 1.0 脆弱性タイプ: SQLインジェクション CWE: CWE-89 影響を受けるエンドポイント: /admin/jobs-admins/delete-jobs.php パラメータ: id GET 影響: データベース内のすべての求人レコードの削除が可能 説明 CodeAstro Online Job...

CVE-2026-6183-SQLI

index.php の id パラメータを介した SQL インジェクション - PHP 製シンプルコンテンツ管理システム 説明 Simple Content Management System PHP には SQL インジェクションの脆弱性が存在します。index.php の id パラメータは SQL クエリに渡される前にサニタイズされておらず、認証されていない攻撃者がデータベース名、テーブル、認証情報などの機密データをデータベースから抽出できる可能性があります。 脆弱性の詳細 種類: SQL インジェクション CWE-89 影響: 情報漏えい / データベースダンプ...

CVE_2026_2576_PoC

CVE-2026-2576 — Business Directory プラグイン SQLi PoC 認証不要の時間ベースブラインドSQLインジェクション WordPress用 Business Directory プラグイン ≤ 6.4.21 目次 脆弱性の概要 技術的分析 ラボの要件 ラボのセットアップ PoCの実行 期待される出力 パッチ分析 参考情報 免責事項 脆弱性の概要 フィールド| 詳細 ---|--- CVE| CVE-2026-2576 プラグイン| Business Directory Plugin – Easy Listing Directories for...