CVE-2026-103253 n8n before 1.123.80, 2.39.6, and 2.40.1 SQL Injection via Oracle Database Drop Table

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute D...

CVE-2026-103253

The n8n automation tool (versions before 1.123.80, 2.0.0 to 2.39.6, and 2.40.0 to 2.40.1) is vulnerable to an SQL injection flaw in the Oracle Database node 's Delete Table Drop operation. The root cause allows attackers to inject single quotes into table or schema fields to append arbitrary SQL ...

EUVD-2026-90647

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute D...

CVE-2026-103244

The ground-station application, in versions prior to 0.8.0 , is vulnerable to an authentication bypass within the setup.restore command. This flaw allows unauthenticated attackers to execute arbitrary SQL during the initial first-run setup mode. By invoking setup.restore via Socket.IO , an attack...

CVE-2017-8917-Joomla-370-SQL-Injection

В этом репозитории нет README...

MASS-CVE-2024-27956

MASS-CVE-2024-27956-RCE CVE-2024-27956에 대한 PoC로, ValvePress Automatic 플러그인의 SQL 인젝션 취약점입니다. 이 PoC는 취약점을 악용하여 대상에 사용자를 생성하고 관리자 권한을 부여합니다. WordPress에서 관리자가 되면 원격 코드 실행RCE으로 이어질 수 있습니다. 사용법 git clone https://github.com/itzheartzz/MASS-CVE-2024-27956/ cd MASS-CVE-2024-27956 python3 exploit.py list.t...

sqlifinder

Сканер SQL-инъекций, написанный на Python. Возможности • Установка • Использование • sqlifinder — это инструмент для обнаружения уязвимостей SQL-инъекций на основе GET в веб-приложениях с использованием waybackurls, веб-краулеров и полезных нагрузок SQL-инъекций. Возможности Быстрый и мощный скан...

CVE-2026-75786

Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards...

CVE-2025-14598

CVE-2025-14598 CVSS: 9.8 원격 비인증 SQL 인젝션으로 인한 원격 코드 실행 요약 BET e-Portal교육 기관에서 학생 정보 및 시험 결과 관리용으로 널리 배포된 소프트웨어 솔루션의 로그인 기능에서 SQL 인젝션 취약점이 발견되었습니다. 이 취약점으로 인해 인증되지 않은 공격자가 백엔드 SQL 쿼리를 방해할 수 있으며, 특정 구성에서는 원격 코드 실행으로 확대될 가능성이 있었습니다. 이 문제는 CERT/CC를 통해 보고되고 조정되어 CVE-2025-14598 이 할당되었습니다. 이 글은 취약점에 대한 기...

CVE-2025-57819-poc

CVE-2025-57819 — FreePBX 인증되지 않은 SQLi → RCE FreePBX Endpoint Manager 인증되지 않은 SQL 인젝션CVE-2025-57819을 FreePBX cronjobs 테이블을 통한 원격 코드 실행으로 연결하는 원샷 익스플로잇입니다. 승인된 보안 테스트 / CTF 용도로만 사용하세요. 취약점 Endpoint 모듈의 ajax 핸들러는 brand 매개변수를 SQL 쿼리에 직접 연결하며, 모듈 경로 FreePBX\modules\endpoint\ajax는 ajax Referrer/인증 검사를...

Web-Security-Learning

Web-Security-Learning 프로젝트 주소: https://github.com/CHYbeta/Web-Security-Learning 지식 플래닛【취약점 공방】: https://t.zsxq.com/mm2zBeq 목차: Web-Security-Learning Web Security SQL 인젝션 MySql MSSQL PostgreSQL MongoDB 기법 도구 XSS CSRF 기타 프런트엔드 보안 SSRF XXE JSONP 인젝션 SSTI 코드 실행 / 명령 실행 파일 포함 파일 업로드 / 파싱 취약점 논리 취약점 무단...

ScanQLi

ScanQLi ScanQLi — это простой сканер SQL-инъекций с некоторыми дополнительными функциями. Этот инструмент не может эксплуатировать SQLi, он только обнаруживает их. Протестировано на Debian 9 Возможности Классический Blind Time Based GBK скоро Рекурсивное сканирование переход по всем href...

SSI-CVE-2022-21661

SSI-CVE-2022-21661 정보 시스템 보안 두 번째 과제 플러그인의 POST 요청을 통해 WordPress 5.8.3 이하 버전에서 SQL 인젝션을 허용하는 취약점 CVE-2022-21661을 연구하고 익스플로잇합니다. 환경 설정 환경을 시작하고 설정하려면 다음 명령어를 실행하면 됩니다: docker-compose run --rm wordpress-cli 요구 사항 Docker Docker-Compose Python 3.9+ Argparser Hashcat 예제 실행 example.md 파일에서 이 취약점의 익스플로잇...

CanoP

CanoP CLI AI 코딩 어시스턴트로 인해 발생하는 취약점을 탐지하기 위해 특별히 설계된 빠르고 독립적인 정적 분석 도구입니다. CanoP는 코드베이스를 로컬에서 분석하여 AI가 생성한 코드의 보안 위험을 식별합니다. 기능 높은 신호 대 잡음비 : 기존 스캐너는 압도적인 경고를 생성합니다. CanoP는 현대적인 AI 실패 모드SQL 인젝션, 안전하지 않은 리플렉션, 하드코딩된 시크릿 등에 맞춰 조정되어, 표시되는 경고가 실행 가능하고 우선순위가 높은지 보장합니다. 다중 언어 지원 : Python, JavaScript,...

CVE-2024-58290-Xhibiter-SQLi

CVE-2024-58290-Xhibiter-SQLi Xhibiter NFT Marketplace 1.10.2 Collections Endpoint의 SQL 인젝션에 대한 개념 증명PoC. 발견자: Sohel Yousef. CVE-2024-58290: Xhibiter NFT Marketplace SQL 인젝션 익스플로잇 제목: Xhibiter NFT Marketplace 1.10.2 - SQL 인젝션 인증되지 않음 날짜: 2024-12-11 익스플로잇 작성자: Sohel Yousef 공급업체 홈페이지:...

Joomla-JCK-Editor-6.4.4-SQL-Injection

Joomla-JCK-Editor-6.4.4-SQL-Injection Joomla!용 JCK Editor Jtreelink 플러그인이 사용자 입력을 올바르게 처리하지 못하여 SQL 인젝션이 가능합니다. 이 익스플로잇은 이 보안 취약점을 이용하여 관리자 자격 증명을 덤프하고 PHP RCE 셸을 업로드할 수 있습니다. 익스플로잇 제목: Joomla JCK Editor 6.4.4 SQL Injection Google Dork: inurl:/plugins/editors/jckeditor/plugins/jtreelink/ 날짜:...

CVE-2024-3495-Poc

CVE-2024-3495-Poc CVE-2024-3495 Country State City Dropdown CF7 Accept-Encoding: gzip, deflate Accept: / Accept-Language: en-US;q=0.9,en;q=0.8 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/108.0.5359.125 Safari/537.36 Connection: close...

CVE-2026-75786 SQL Injection in Grafana Integration Endpoint (query.php)

Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards...

EUVD-2026-90600

Unsanitized concatenation of the module parameter in the Grafana datasource endpoint allows authenticated blind SQL injection. Affects Pandora FMS from 777 onwards...

CVE-2026-75786

The Pandora FMS software (version 777 onwards ) is vulnerable to an authenticated blind SQL injection due to the unsanitized concatenation of the module parameter in the Grafana datasource endpoint . This vulnerability allows an authenticated attacker to execute SQL commands against the backend d...