CVE-2026-36826

CVE-2026-36826: genesisQL = 1.1.1 における SQL インジェクション 概要 genesisQL 1.1.1 は checkPassword 関数において SQL インジェクションに対して脆弱です。ユーザーが提供する username フィールドと password フィールドがパラメータ化されずに SQL クエリ文字列に直接埋め込まれるため、ログインフォームを介して認証されていない SQL インジェクションおよび認証バイパスが可能になります。 影響を受ける製品 ベンダー : Open Source Labs 製品 : genesisQL バージョン :...

CVE-2025-2011

CVE-2025-2011 - DepicterプラグインのSQLインジェクション脆弱性 CVEリファレンス: CVE-2025-2011 このリポジトリは、Depicter Slider & Popup Builderプラグイン（バージョン3.6.2未満）のSQLインジェクション脆弱性をテストするための概念実証環境を含んでいます。 前提条件 Docker Docker Compose Python 3.x 必要なPythonパッケージ: requests, colorama セットアップ手順 1. 環境を起動 docker-compose up -d 2...

CVE-2026-86843

The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a...

CVE-2022-30510

CVE-2022-30510 School Dormitory Management System 1.0 - 未認証SQLインジェクション エクスプロイトタイトル: School Dormitory Management System 1.0 - 未認証SQLインジェクション 日付: 2022-05-25 CVE: CVE-2022-30510 エクスプロイト作者: Abdulaziz Saad @b4zb0z ベンダーホームページ: https://www.sourcecodester.com/ ソフトウェアリンク:...

CVE-2026-37149

CVE-2026-37149 SQLインジェクション in GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 概要 CVE ID: CVE-2026-37149 脆弱性タイプ: SQLインジェクション CWE-89 重要度: 高 発見者: Dhyey Patel 説明 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 には、"/grocery/searchproducts.php" の "scost"...

CVE-2023-49989

CVE-2023-49989 Hotel Booking Management v1.0 - update.php の "id" パラメータにおける SQL インジェクションの脆弱性 説明 : Hotel Booking Management v1.0 は、update.php の id パラメータを介して SQL インジェクションの脆弱性を含むことが発見されました。 脆弱性のある製品バージョン : Hotel Booking Management v1.0 CVE 作成者 : Geraldo Alcântara 日付 : 28/11/2023 確認日 : 19/12/2023 CVE ...

CVE-2026-86843 Apache Airflow Teradata provider: SQL injection via unvalidated Dag Params in the compute-cluster example Dag

The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a...

EUVD-2026-88697

The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a...

CVE-2026-86843

The Apache Airflow Teradata provider is vulnerable to SQL injection because the compute-cluster example Dag allows unconstrained free-text Dag Params . These parameters are templated directly into operators that interpolate values into Teradata DDL . An attacker with permission to trigger the Dag...

CVE-2026-86843 Apache Airflow Teradata provider: SQL injection via unvalidated Dag Params in the compute-cluster example Dag

The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a...

CVE-2026-86843 Apache Airflow Teradata provider: SQL injection via unvalidated Dag Params in the compute-cluster example Dag

The Apache Airflow Teradata provider's compute-cluster example Dag declared every one of its Dag Params as unconstrained free text and templated them straight into the compute-cluster operators, which interpolate those values into Teradata DDL. A user who is permitted to trigger that Dag - a...

CVE-2026-81930

The Apache Airflow Snowflake provider fails to validate the account and region fields before interpolating them into request URLs. An attacker can provide values containing /, ?, or # to demote the intended domain to a path, query, or fragment, allowing them to control the request host. This enab...

CVE-2026-81930 Apache Airflow Snowflake provider: Unvalidated account field redirects SQL API bearer token off-domain

Apache Airflow's Snowflake provider did not validate the connection's account and region fields before interpolating them into request URLs. The SQL API endpoint is built as https://account.snowflakecomputing.com/api/v2/statements, so an account value containing /, ? or demotes the intended domai...

CVE-2026-81930 Apache Airflow Snowflake provider: Unvalidated account field redirects SQL API bearer token off-domain

Apache Airflow's Snowflake provider did not validate the connection's account and region fields before interpolating them into request URLs. The SQL API endpoint is built as https://account.snowflakecomputing.com/api/v2/statements, so an account value containing /, ? or demotes the intended domai...

EUVD-2026-88695

Apache Airflow's Teradata provider embedded cloud storage credentials directly into SQL statements. S3ToTeradataOperator and AzureBlobStorageToTeradataOperator interpolate the source bucket's credentials as plain string literals into the CREATE MULTISET TABLE ... LOCATION statement whenever the...

CVE-2026-81862 Apache Airflow Teradata provider: Teradata transfer operators embed cloud storage credentials in SQL text, task logs and Teradata query logs

Apache Airflow's Teradata provider embedded cloud storage credentials directly into SQL statements. S3ToTeradataOperator and AzureBlobStorageToTeradataOperator interpolate the source bucket's credentials as plain string literals into the CREATE MULTISET TABLE ... LOCATION statement whenever the...

abdal-cve-2026-60137

English | فارسی 🛡️ Abdal CVE-2026-60137 PoC エクスプロイト Abdal CVE-2026-60137 は、WPQuery における authornotin パラメータの不十分なサニタイズ（CVE-2026-60137 として追跡）に対する防御用 WordPress 露出検証ツールです。この脆弱性は、信頼できない入力が影響を受けるパラメータに到達した場合に SQL インジェクションを許容する可能性があります。影響を受ける WordPress 6.9 および 7.0 リリースでは、wp2shell リモートコード実行パスの一部として...

CVE-2026-24418

CVE-2026-24418 OpenSTAManager = 2.9.8 — 基于错误的SQL注入（Scadenzario批量操作模块） 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24418 严重性| 高危 8.8 CWE| CWE-89: SQL注入 受影响版本| OpenSTAManager = 2.9.8 危险参数| idrecords POST数组 危险端点| /actions.php?idmodule=18 攻击类型| 基于错误的SQL注入 EXTRACTVALUE 身份验证| 需要（任意有效用户账户） 漏洞详情 OpenSTAManager...

CVE-2022-27434

CVE-2022-27434 发现 UNIT4 TETA Mobile Edition 29HF13 在 errorReporting 页面中，通过 ProfileName 参数存在 SQL 注入漏洞。 该漏洞存在于应用程序生成的错误页面中（本例中：修改密码时）。在 ProfileName 参数中添加引号将生成 Oracle 数据库错误，说明输入未被过滤。 请求 响应 修复措施 该漏洞已通过其服务门户向 UNIT4 报告。补丁已可供下载（29.5.HF17）。...

CVE-2026-59550

CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 未认证 SQL 注入 WordPress 插件 AWP Classifieds （another-wordpress-classifieds-plugin）中存在未认证的基于时间的盲 SQL 注入 ，可通过该插件的匿名（访客）AJAX 广告提交流程触发。 | ---|--- CVE| CVE-2026-59550 插件| AWP Classifieds another-wordpress-classifieds-plugin 受影响版本| insert / $wpdb-update。WordPress...