CVE-2025-61455

🛡️ Раскрытие CVE: CVE-2025-61455 — SQL-инъекция в проекте электронной коммерции Дата раскрытия: 14 октября 2025 г. Идентификатор CVE: CVE-2025-61455 Серьёзность: КРИТИЧЕСКАЯ CVSS 9.8 🧩 Краткое описание Критическая уязвимость SQL-инъекции существует в E-commerce Project v1.0, а именно в конечной...

CVE-2026-1312

CVE-2026-1312 — это高危уязвимость SQL-инъекции в Django: когда в QuerySet.orderby используется псевдоним столбца, содержащий точку, в сочетании с FilteredRelation, разворачиваемым через словарь при динамическом построении запроса, атакующий может внедрить вредоносный SQL. Затронутые версии: Ветка...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField SQL-инъекция — воспроизведение уязвимости Обзор уязвимости Тип уязвимости : SQL-инъекция SQL Injection Затронутый компонент : django.contrib.gis RasterField При использовании RasterField Django GIS для выполнения запросов параметр band напрямую подставляется в...

CVE-2023-7172

CVE-2023-7172 Обзор Этот проект содержит уязвимую версию системы управления больницей HMS, подверженную SQL-инъекциям CVE-2023-7172. SQL-инъекция — это критическая уязвимость веб-приложений, которая может оказать серьёзное влияние на безопасность и функциональность системы. Детали CVE Идентификат...

CVE-2026-26198-analysis

CVE-2026-26198 — SQL-инъекция в Ormar ORM Глубокий анализ критической CVSS 9.8 уязвимости SQL-инъекции в Python async ORM, включая воспроизведение, анализ и исправление. Уязвимость Ormar — это популярный асинхронный мини-ORM для Python, часто используемый вместе с FastAPI и Starlette. Версии...

CVE-2026-42208-Lab

CVE-2026-42208 — PoC тайминговой SQL-инъекции LiteLLM до аутентификации Локальный Docker-лабораторный стенд и PoC с минимальным вредом для CVE-2026-42208 — уязвимости SQL-инъекции до аутентификации в пути проверки API-ключей LiteLLM Proxy. Этот репозиторий демонстрирует разницу между уязвимым...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — wpForo Forum = 2.4.14 Неаутентифицированная Time-Based SQL-инъекция ORDER BY ภาษาไทย Краткое резюме Поле| Детали ---|--- ID CVE| CVE-2026-1581 Плагин| wpForo Forum Затронутые версии| = 2.4.14 Исправленная версия| 2.4.15 Тип уязвимости| Неаутентифицированная Time-Based SQL-инъекция...

CVE-2025-58789

Sink: Функция getOrderParameters приводит к уязвимости SQL-инъекции в переменных $orderBy и $order. PoC...

CVE-2025-58788

SINK: Функция searchProducts не проверяет входные данные, что приводит к уязвимости SQL-инъекции в переменной $term. Функция dropdownDataSearch с $type= 'product' позволяет управлять переменной $term при вызове функции searchProducts. POC:...

CVE-2025-11391

Неаутентифицированная слепая SQL-инъекция в PPOM for WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; Неаутентифицированный злоумышленник может воспользоваться этим, создав вредоносную полезную нагрузку и внедрив её в параметр...

CVE-2026-2413-POC

CVE-2026-2413-POC Плагин Ally – Web Accessibility & Usability для WordPress уязвим к SQL-инъекциям через путь URL во всех версиях вплоть до 4.0.3 включительно. Это связано с недостаточным экранированием параметра URL, предоставляемого пользователем, в методе getglobalremediations, где он напрямую...

demo-cve-2026-4821

Демо: Исправление уязвимости CVE-2026-4821 Этот репозиторий демонстрирует, как система провенанса OpenExecution отслеживает исправление уязвимостей AI-агентом с полной криптографической аудируемостью. Сценарий Уязвимость : SQL-инъекция в модуле аутентификации Агент : sentinel-x9 CyberSafe Inc...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 — SQL-инъекция POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2026-23980-Exploit

CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column sqlExpression /...

CVE-2023-6567-poc

CVE-2023-6567-poc SQL-инъекция на основе времени Описание Плагин не выполняет должную санитизацию и экранирование параметра orderby перед использованием его в SQL-запросе, что приводит к SQL-инъекции, эксплуатируемой неаутентифицированными пользователями 1. Уязвимый GET-запрос:...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – Неаутентифицированная SQL-инъекция в LibreNMS PoC Неаутентифицированная SQL-инъекция в ajaxtable.php LibreNMS через параметр поиска IPv6-адреса. Затронутые версии : LibreNMS ≤ 25.12.0 Исправлено в : LibreNMS ≥ 26.1 коммит 15429580baba03ed1dd377bada1bde4b7a1175a1 CVSS v4.0 : 9.3...

CVE-2026-37749

CVE-2026-37749 — CodeAstro Simple Attendance Management System 1.0 - SQL-инъекция Детали Поле| Информация ---|--- ID CVE| CVE-2026-37749 Тип| SQL-инъекция → Обход аутентификации Критичность| Критическая CVSSv3: 9.8 Поставщик| CodeAstro Продукт| Simple Attendance Management System Версия| 1.0...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – ChurchCRM аутентифицированная числовая SQL-инъекция манипуляция логикой PoC Автор: Mohammed Idrees Banyamer Страна: Иордания Псевдоним: @banyamersecurity GitHub: https://github.com/mbanyamer Обзор Этот репозиторий содержит Proof of Concept PoC, демонстрирующий аутентифицированную...

cve-2026-5147-exp

cve-2026-5147 Эксплуатационный скрипт Предназначен для авторизованной проверки уязвимостей и лабораторных практик: выполнение MySQL boolean-based blind инъекций EXP / INSTR или ASCII и time-based blind инъекций if + ascii + sleep через интерфейс с SQL-инъекцией, с возможностью извлечения версии,...

CVE-2026-56097

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...