CVE-2026-56097

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2026-56097

A flaw in rubygem-katello allows for an SQL injection vulnerability within the Red Hat Satellite Katello Registry Proxy . The application fails to properly sanitize input parameters in the RegistryProxiesController , where the methods check_blob_push_org_label and get_matching_products_from_org t...

CVE-2026-56097 Rubygem-katello: sql injection in registry proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

EUVD-2026-90970

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

CVE-2023-51810

CVE-2023-51810 説明 StackIdeas EasyDiscuss v.5.0.5 におけるブラインドSQLインジェクションの脆弱性により、リモートの攻撃者がUsersモジュールのsearchパラメータを介して機密情報を取得できる可能性があります。 製品 StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas 対策 バージョン 5.0.10 以上にアップグレードしてください。バージョン 5.0.6〜5.0.9...

CVE-2025-60736

CVE-2025-60736: Online Medicine Guide におけるSQLインジェクションの脆弱性 エグゼクティブサマリー 本書は、Online Medicine Guide Webアプリケーションで発見された重大なSQLインジェクションの脆弱性について概説するものです。この脆弱性により、不正なデータベースアクセスが可能となり、アプリケーションとそのユーザーに重大なセキュリティリスクをもたらします。 提出者 Noah "nxvh" Heraud 1. 製品情報 影響を受ける製品 製品名 : Online Medicine Guide ベンダー : Code Project...

CVE-2026-31844

Koha CVE-2026-31844：已认证 SQL 注入 概述 本仓库包含针对 CVE-2026-31844 的负责任漏洞 PoC，这是 Koha 图书馆管理系统中一个高严重性的已认证 SQL 注入漏洞。 该漏洞存在于 C4/Search.pm 中的 GetDistinctValues 函数中，该函数由 /cgi-bin/koha/suggestion/suggestion.pl 脚本调用。攻击者可通过 displayby 参数利用此漏洞。 Koha Bug： 41593 修复版本： 26.05.00、25.11.01、25.05.07、24.11.12 漏洞详情...

CVE-2026-22730-Scanner

CVE-2026-22730 スキャナー＆エクスプロイト – Spring AI MariaDB Vector Store SQLインジェクション CVE-2026-22730 – Spring AIのMariaDBベクターストアで発見された重大なSQLインジェクション脆弱性に対する、プロフェッショナルなセキュリティ評価ツールです。このツールにより、認定されたペネトレーションテスターやセキュリティ研究者は、教育目的または防御目的でこの脆弱性を検出し、安全に悪用することができます。 📖 概要 CVE-2026-22730は、MariaDBベクターストアを使用する場合に、Spring...

CVE-2025-56381

CVE-2025-56381 — ERPNext / Frappe の orderby および groupby パラメータにおける認証済みSQLインジェクション 📌 概要 ERPNext v15.67.0 および Frappe Framework v15.72.4 には、frappe.desk.reportview.get API エンドポイントに複数の認証済みSQLインジェクションの脆弱性 が存在します。orderby または groupby...

CVE-2021-44593

CVE-2021-44593 CVE-2021-44593 の公開情報。Simple College Website における SQL インジェクション／任意ファイルアップロード／リモートコード実行の脆弱性。 説明 Simple College Website 1.0 は、/admin/login.php ページの "username" パラメータにおいて、認証を必要としない UNION ベースの SQL インジェクションに対して脆弱です。これを悪用して任意のファイルをアップロードし、リモートコード実行を獲得することができます。 影響を受けるコンポーネント adminclass.php...

CVE-2026-4112

SonicWall SMA 8200v: クロスパラメータブラインドSQLインジェクションによる権限昇格 ファームウェア: 12.5.0-02283 12.5.0-02002ベース上のプラットフォームホットフィックス SonicWallアドバイザリ 1. 概要 SonicWall SMA...

Fortinet-FortiWeb-Fabric-Connector-CVE-2025-25257-Detection

CVE-2025-25257 탐지 엔지니어링 저장소 개요 이 저장소는 Fortinet FortiWeb Fabric Connector 버전 7.0부터 7.6.x까지의 사전 인증 SQL 인젝션 취약점인 CVE-2025-25257 에 대한 프로덕션 준비 탐지 엔지니어링 콘텐츠를 제공합니다. 성공적인 익스플로잇은 사전 인증 없이 원격 코드 실행으로 이어질 수 있습니다. 이 콘텐츠는 방어 목적으로만 사용됩니다. 이는 보안 운영 센터SOC 팀, 탐지 엔지니어, 위협 헌터를 대상으로 합니다. 무기화된 익스플로잇 코드는 포함되어 있지 않습니다...

CVE-2026-33917_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-33917 - OpenEMR 약점 CWE-89 SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 제품은 업스트림 구성 요소의 외부 영향을 받은 입력을 사용하여 SQL 명령의 전체 또는 일부를 구성하지만, 다운스트림 구성 요소로 전송될 때 의도된 SQL 명령을 수정할 수 있는 특수 요소를 중화하지 않거나 잘못 중화합니다. 사용자 제어 가능한 입력에서 SQL 구문을 충분히 제거하거나 인용 처리하지 않으면 생성된 SQL 쿼리로 인해 해당 입력이 일반 사용자 데이터 대신 SQL로 해석될 수 있습니다...

Apache Doris MCP Server is vulnerable to SQL Injection via metadata query path

Apache Doris MCP Server contains a SQL injection vulnerability in a metadata query path. A user-controlled database name is directly interpolated into a SQL query, and the query is executed without passing the caller's authorization context. This may allow an authenticated attacker, or an anonymo...

CVE-2026-102796

A flaw was found in the MediaWiki UserPageViewTracker extension. An unauthenticated remote attacker can exploit this vulnerability by submitting crafted input through the filterusers or ignoreusers parameters. This allows the attacker to perform Structured Query Language SQL injection, potentiall...

CVE-2026-23723-POC

CVE-2026-23723 PoC - WeGIA 認証済みSQLインジェクション悪用ヘルパー WeGIA ≤ 3.6.1 における認証済みエラーベースSQLインジェクション GHSA-xfmp-2hf9-gfjp | 公式アドバイザリ PoC 原作者 / 報告者 : ViniCastro2001 GHSA 公開者 : nilsonLazarin（プロジェクトメンテナー） この軽量Pythonスクリプトは以下を自動化します: 提供された認証情報を使用したWeGIAシステムへのログイン 有効なPHPセッションCookieの取得...

Zabbix-CVE-2024-42327-SQL-Injection-RCE

Zabbix-CVE-2024-42327 RCE PoC / / | / / / | \ / \ / // / / // /| | / / / / / | | / / // // / / // / // // // // / / / / / / / / | |/ / /// // // / / // / // / / / / / |// //// // // //// // NSFOCUS...

POC-CVE-2026-63030-CVE-2026-60137-

PoC: WP2Shell — CVE-2026-63030 & CVE-2026-60137 -red?style=for-the-badge 📌 概要 Overview WP2Shell は WordPress Core のソースコードにおける重大な脆弱性チェーン（Exploit Chain）であり、リモートからの認証不要攻撃者（Unauthenticated Remote Attacker）によるサーバー完全掌握（Full Server Takeover / RCE ）を可能にします。 このエクスプロイトチェーンは、以下の2つのセキュリティ脆弱性を組み合わせたものです： 1...

CVE-2025-24799

CVE-2025-24799 自動エクスプロイト ⚡ 概要 CVE-2025-24799 は、GLPI を対象とした概念実証 PoC エクスプロイトです。 このエクスプロイトは、未認証の SQL インジェクション 時間ベースのブラインド を利用してユーザー認証情報を抽出します。 免責事項: この PoC は教育目的のみで提供されています。許可なくシステムに使用しないでください。 🛠 機能 glpiusers テーブルと必要なカラム name および password を検出する ユーザー名とパスワードを順番に抽出する 未認証での悪用のための時間ベースのブラインド SQL インジェクション...