CVE-2026-2058-PoC

CVE-2026-2058-PoC – SQL-инъекция в PHP-проекте CloudClassroom Обзор Уязвимость SQL-инъекции существует в функциональности Post Query проекта CloudClassroom PHP Project v1.0. Уязвимость позволяет злоумышленникам внедрять произвольные SQL-команды через POST-параметрsqueryx, что приводит к...

CVE-2026-21643

CVE-2026-21643 Checker & Nuclei Template Этот репозиторий содержит инструменты обнаружения для CVE-2026-21643 — уязвимости предварительной аутентификации SQL-инъекции в FortiClient EMS 7.4.4. Уязвимость существует в конечных точках /api/v1/initconsts и /api/v1/auth/signin, где HTTP-заголовок Site...

CVE-2026-29861

CVE-2026-29861 🛡️ Раскрытие CVE: CVE-2026-29861 — SQL-инъекция в PHP-MYSQL-User-Login-System Дата раскрытия: 10 апреля 2026 г. Идентификатор CVE: CVE-2026-29861 Критичность: КРИТИЧЕСКАЯ CVSS 9.8 🧩 Краткое описание Критическая уязвимость SQL-инъекции существует в PHP-MYSQL-User-Login-System v1.0, а...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre authentication POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded...

CVE-2026-7229-SQLI

Аутентифицированная SQL-инъекция в Coaching Management System позволяет выгрузить базу данных Описание В Coaching Management System на PHP существует уязвимость SQL-инъекции. Параметр complaintreply в функциональности ответа администратора не проходит должную санитизацию перед использованием в...

threat-intel-brief-cve-2026-42208-litellm

Threat Intelligence Brief - CVE-2026-42208: BerriAI LiteLLM SQL Injection CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc CVSS Score: 9.3 Critical Affected Software: BerriAI LiteLLM versions = 1.81.16, 1.83.7 Fixed Version: 1.83.7-stable released April 19, 2026 CISA KEV Added: May 08, 2026 Sources:...

CVE-2026-6182-SQLI-auth

Обход аутентификации через SQL-инъекцию — Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует на странице входа в админ-панель простой системы управления контентом на PHP. Параметр user не подвергается санитизации перед передачей в SQL-запрос, что позволяет...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Детали Вендор: CodeAstro Продукт: Online Job Portal Project in PHP MySQL Версия: 1.0 Тип уязвимости: SQL-инъекция CWE: CWE-89 Затронутая конечная точка: /admin/jobs-admins/delete-jobs.php Параметр: id GET Воздействие: Позволяет удалить все записи о...

CVE-2026-6183-SQLI

SQL-инъекция через параметр id в index.php - Простая система управления контентом на PHP Описание Уязвимость SQL-инъекции существует в простой системе управления контентом на PHP. Параметр id в index.php не проходит санитизацию перед передачей в SQL-запрос, что позволяет неаутентифицированному...

CVE_2026_2576_PoC

CVE-2026-2576 — PoC SQL-инъекции в плагине Business Directory Неаутентифицированная time-based слепая SQL-инъекция Плагин Business Directory для WordPress ≤ 6.4.21 Содержание Обзор уязвимости Технический анализ Требования к лабораторной среде Настройка лабораторной среды Запуск PoC Ожидаемый...

CVE-2026-56097

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2026-56097

A flaw in rubygem-katello allows for an SQL injection vulnerability within the Red Hat Satellite Katello Registry Proxy . The application fails to properly sanitize input parameters in the RegistryProxiesController , where the methods check_blob_push_org_label and get_matching_products_from_org t...

CVE-2026-56097 Rubygem-katello: sql injection in registry proxy via labels

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

EUVD-2026-90970

A flaw was found in rubygem-katello. An SQL injection vulnerability exists in the Red Hat Satellite Katello Registry Proxy. The application fails to sanitize input parameters used in database queries within the RegistryProxiesController. The methods checkblobpushorglabel and...

CVE-2025-1094-Lab-Setup

🛠️ Лабораторная среда CVE-2025-1094 ⚠️ Дисклеймер Данная лабораторная работа предназначена только для образовательных и исследовательских целей. НЕ используйте информацию или методы, продемонстрированные здесь, на системах, которыми вы не владеете или на тестирование которых у вас нет явного...

CVE-2023-51810

CVE-2023-51810 Описание Слепая SQL-инъекция в StackIdeas EasyDiscuss v.5.0.5 позволяет удалённому злоумышленнику получить конфиденциальную информацию через параметр search в модуле Users. Продукт StackIdeas EasyDiscuss v5.0.5 - EasyDiscuss - Joomla Forum Discussion Tool - StackIdeas Устранение...

CVE-2025-60736

CVE-2025-60736: Уязвимость SQL-инъекции в Online Medicine Guide Краткое описание В данном документе описывается критическая уязвимость SQL-инъекции, обнаруженная в веб-приложении Online Medicine Guide. Уязвимость позволяет несанкционированный доступ к базе данных и создает значительные риски для...

CVE-2026-31844

Koha CVE-2026-31844: Аутентифицированная SQL-инъекция Обзор Этот репозиторий содержит ответственный PoC для CVE-2026-31844 — уязвимости аутентифицированной SQL-инъекции высокой степени серьёзности в библиотечной системе Koha. Уязвимость существует в функции GetDistinctValues в C4/Search.pm, котор...

CVE-2026-22730-Scanner

Сканер и эксплойт CVE-2026-22730 – SQL-инъекция в MariaDB Vector Store Spring AI Профессиональный инструмент для оценки безопасности CVE-2026-22730 – критической уязвимости SQL-инъекции, обнаруженной в MariaDB vector store фреймворка Spring AI. Этот инструмент позволяет авторизованным специалиста...

CVE-2025-56381

CVE-2025-56381 — Аутентифицированная SQL-инъекция в ERPNext / Frappe через параметры orderby и groupby 📌 Краткое описание ERPNext v15.67.0 и Frappe Framework v15.72.4 содержат множественные аутентифицированные уязвимости SQL-инъекции в конечной точке API frappe.desk.reportview.get. Вредоносный вв...