CVE-2026-56097

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi обход логина Полезно при попытке прочитать User Flag на Pandora.htb CVE-2021-32099 SQLi позволяет атакующему обойти логин. Цель Эксплуатация на: Pandora FMS v7.0NG.742FIXPERL2020 Анализ Прочитано с cvedetail. Мы знаем конечную точку цели:...

CVE-2024-10400

CVE-2024-10400 Плагин Tutor LMS для WordPress уязвим к SQL-инъекциям через параметр 'ratingfilter' во всех версиях до 2.7.6 включительно версии Примечание : Эксплойт использует проверку слепой SQL-инъекции на основе времени с порогом задержки в 5 секунд. Если время ответа превышает 5 секунд, цель...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 Подробности :...

CVE-2025-57833

CVE-2025-57833 Пример уязвимого приложения для CVE-2025–57833 Django 4.2 до 4.2.24, 5.1 до 5.1.12 и 5.2 до 5.2.6 уязвим к SQL-инъекции через расширение словаря, когда kwargs передаются в QuerySet.annotate или QuerySet.alias В настоящее время работа в процессе. Этот материал предназначен только дл...

CVE-2026-42208_lab

SQL-инъекция в LiteLLM Proxy GHSA-r75f-5x8p-qvmc Среда воспроизведения SQL-инъекции в процессе аутентификации по API-ключам в LiteLLM Proxy. Сводка по уязвимости Пункт| Детали ---|--- Уведомление| GHSA-r75f-5x8p-qvmc Тип| SQL-инъекция CWE-89 Критичность| Критическая Затронутые версии| litellm...

Centreon-Exploits-2026

Эксплойты для CVE-2026-2749, CVE-2026-2751 и CVE-2026-2750 Этот репозиторий содержит эксплойты для CVE-2026-2749, CVE-2026-2751 и CVE-2026-2750 в Centreon, эксплуатирующие уязвимости Path Traversal, SQL Injection и Command Injection. Уязвимые версии Все версии до 25.10 24.10 24.04 CVE-2026-2749...

CVE-2025-52021

CVE-2025-52021 — Time-Based Blind SQL Injection в PuneethReddyHC / Online Shopping System Advanced v1.0 CVE: CVE-2025-52021 Название: Time-Based Blind SQL Injection через параметр productid в editproduct.php Вендор / Репозиторий: PuneethReddyHC —...

CVE-2021-24750

Как использовать Запустите mysql, wordpress и wordpress-cli с помощью docker-compose docker-compose -f docker-compose.yaml up -d Установите wordpress, активируйте плагин и создайте пользователя с ролью subscriber с помощью wordpress-cli docker-compose run --rm wp-cli install-wp Запустите скрипт...

CVE-2026-31891

SQL-инъекция в оптимизаторе агрегации MongoLite через toJsonExtractRaw Класс уязвимости : SQL-инъекция CWE-89 Продукт : Cockpit CMS Core Edition Затронутая версия : 2.13.4 и, вероятно, все версии с момента внедрения оптимизатора агрегации Протестированный Docker-образ :...

exploits

exploits Опубликованные PoC можно найти на exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует SQL-команду полностью или частично на основе внешне зависимого ввода от вышестоящего компонента, но не нейтрализует или...

CVE-2026-25514

CVE-2026-25514: FacturaScripts a une injection SQL dans les actions d'autocomplétion Aperçu Champ| Détails ---|--- ID CVE| CVE-2026-25514 Sévérité| HAUTE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés facturascripts/facturascripts versions : 2025.81 Classification CWE CWE-20 :...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Уязвимость SQL-инъекции в новом всплывающем окне поиска Недостаток CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL Injection' Продукт формирует всю или часть SQL-команды с использованием внешне влияющих данных из вышестоящего компонента, н...

CVE-2025-48932---exploit

Exploit d'injection SQL Invision Community CVE-2025-48932 Un exploit de preuve de concept démontrant une vulnérabilité d'injection SQL dans Invision Community versions = 4.7.20. ⚠️ Avertissement Cet outil est fourni uniquement à des fins éducatives et de tests de sécurité autorisés. L'accès non...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket Blind SQL-инъекция...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — SQL-инъекция / обход аутентификации / RCE в ProFTPD modsql Независимое воспроизведение, разбор первопричины на уровне кода и откровенный анализ степени подверженности риску для CVE-2026-42167 — обхода isescapedtext в конвейере журналирования modsql ProFTPD, раскрытого ZeroPath...

ghost-cve-2026-26980

CVE-2026-26980 — SQL-инъекция в Content API Ghost CMS лабораторная работа Неаутентифицированная слепая SQL-инъекция в Ghost CMS через механизм сортировки фильтра slug в Content API, позволяющая произвольное чтение базы данных из любого экземпляра Ghost без учётных данных. | ---|--- CVE|...

CVE-2026-27470-POC

CVE-2026-27470 — PoC SQL-инъекции второго порядка в ZoneMinder Автор:d3vn0mi | CVSS 8.8 | Требуется аутентификация | Требуется разрешение Events Обзор CVE-2026-27470 — это уязвимость SQL-инъекции второго порядка в web/ajax/status.php ZoneMinder, а именно в функции getNearEvents. Деталь| Значение...