CVE-2025-29529

SQLi ITC Multiplan CVE-2025-29529 발견 2025년 2월 21일, 고객사 업무 중 ITC Systems가 개발한 "Multiplan" 플랫폼에서 SQL 인젝션 취약점이 확인되었습니다. 영향을 받는 버전 이 취약점은 v3.7.4.1002에서만 테스트되었습니다. 공격 벡터 "ForgotPassword.aspx" 엔드포인트에서 사용되는 "ctl00%24cpLogin%24ctlForgotPassword%24txtEmail" POST 매개변수가 샌니타이즈되지 않은 것으로 확인되었습니다. 인증되지 않은 위협 행위...

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability

CVE-2023-46022-Code-Projects-Blood-Bank-1.0-OOB-SQL-Injection-Vulnerability Exploit Author: ersinerenler Домашняя страница поставщика https://code-projects.org/blood-bank-in-php-with-source-code Ссылка на программное обеспечение...

CVE-2023-49547

CVE-2023-49547 Customer Support System 1.0 - SQL 인젝션 로그인 우회 설명 : Customer Support System 1.0은 SQL 인젝션에 취약합니다. Customer Support System 1.0의 SQL 인젝션 취약점을 통해 원격의 인증되지 않은 공격자가 username 매개변수를 악용하여 인증 프로세스를 우회할 수 있습니다. 취약한 제품 버전 : Customer Support System 1.0 CVE 작성자 : Geraldo Alcântara 날짜 : 28/11/2023 ...

CVE-2023-31719

CVE-2023-31719 Возможно внедрение SQL-кода в JSON-параметр "username" из точки входа /api/signin через HTTP POST-запрос "username":"test' OR 2891=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2-- ZJMj","password":"test" Название затронутого продукта: FUXA Затронутая версия: = 1.1.12...

CVE-2026-101091

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-28576-poc

CVE-2026-28576: Android 연락처 제공자Contacts Provider의 SQL 인젝션 하나의 연락처를 선택했을 뿐인데 모든 연락처가 노출됩니다: targetSdk 호환성 게이트가 단일 연락처 선택기 권한을 전체 연락처 데이터베이스 덤프로 바꿔버립니다. Android 17은 setStrictColumns / setStrictGrammar를 통해 연락처 제공자Contacts Provider를 SQL 인젝션으로부터 강화했습니다. 그러나 이 강화는 targetSdk 기반 호환성...

wp2shell-lab

wp2shell-lab CVE-2026-63030 + CVE-2026-60137 에 대한 교육용 PoC 및 랩: REST 배치 라우트 혼동을 통한 WordPress 코어 사전 인증 SQL 인젝션. Adam KuesSearchlight Cyber / Assetnote가 발견했습니다. WordPress 6.9.5 / 7.0.2에서 수정되었습니다. 빠른 시작 bring up the vulnerable lab cd docker && ./setup.sh cd .. detect python3 -m exploit check...

CVE-2026-101091 SiYuan before v3.8.4 SQL Injection via Block Query Embed

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-101091 SiYuan before v3.8.4 SQL Injection via Block Query Embed

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-101091 SiYuan before v3.8.4 SQL Injection via Block Query Embed

SiYuan versions before v3.8.4 fail to properly validate SQL statements in block query embed blocks executed against siyuan.db. Attackers can craft malicious .sy documents with non-read-only SQL statements that execute automatically during background indexing, rendering, or export operations witho...

CVE-2026-101091

SiYuan versions before v3.8.4 are vulnerable to a SQL injection flaw because they fail to properly validate SQL statements in block query embed blocks executed against siyuan.db . An attacker can craft malicious .sy documents containing non-read-only SQL statements. These statements execute autom...

wp-cve-2026-63030-check

wp2shell-check Неинтрузивный чекер уязвимости для цепочки RCE-уязвимости "wp2shell" без аутентификации в WordPress CVE-2026-63030 + CVE-2026-60137. ⚠️ Только для авторизованного использования. Запускайте этот инструмент только на тех установках WordPress, которыми вы владеете или на тестирование...

wp2shell-cve-2026-63030-root-cause

wp2shell CVE-2026-63030 + CVE-2026-60137: 독립적 근본 원인 분석 WordPress 코어는 2026-07-17에 wp2shell을 기본 설치WordPress 6.9.0-6.9.4, 7.0.0-7.0.1, 플러그인 불필요에 영향을 주는 치명적이고 인증되지 않은 RCE로 공개했습니다. 원래 발견자Searchlight Cyber는 공개 시점에 기술적 세부 사항을 공개하지 않았습니다. 이 저장소는 취약한 버전6.9.4과 패치된 버전6.9.5 사이의 WordPress 코어 소스 diff와 로컬 랩에서의...

CVE-2023-46954

CVE-2023-46954 SQL-инъекция уязвимость в Relativity Server 2022 v.12.1.537.3 Patch 2 и более ранние версии позволяют удаленному атакующему выполнить произвольный код через параметр name. Тип уязвимости SQL-инъекция Вендор продукта Relativity ODA LLC Затронутая кодовая база продукта Relativity...

CVE-2026-57821-PoC-Exploit

🛡️ CVE-2026-57821 – Apache Fineract SQL 인젝션 ⚠️ 법적 및 윤리적 고지 이 툴킷은 교육, 훈련 및 승인된 보안 테스트 목적으로만 제공됩니다. 명시적인 서면 허가 없이 시스템에 무단 사용하는 것은 불법 이며 컴퓨터 범죄 법률을 위반합니다. 저자는 오용이나 손해에 대해 어떠한 책임도 지지 않습니다. 귀하의 행동에 대한 모든 책임은 귀하에게 있습니다. 📋 취약점 개요 CVE-2026-57821 은 Apache Fineract의 사무실 목록 API 엔드포인트에서 발견된 SQL 인젝션 취약점입니다. 🎯...

Security Bulletin: Langflow is vulnerable to Server-Side Request Forgery due to missing or bypassable URL validation in multiple components

Summary Langflow contains multiple Server-Side Request Forgery vulnerabilities across several components where authenticated users can supply attacker-controlled URLs or database connection strings that reach internal network hosts without adequate validation. The LMStudio model and embeddings...

Valve-Press-CVE-2024-27956-RCE

Valve-Press-CVE-2024-27956-RCE Valve Press — CVE-2024-27956-RCE — SQL-инъекция...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni tool - SQL-инъекция https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. Ссылка на программное обеспечение :...

CVE-2024-51482

CVE-2024-51482 - Слепая SQL-инъекция в ZoneMinder Оглавление Обзор Сведения об уязвимости Технический анализ Руководство по эксплуатации Установка Примеры использования Меры по смягчению Ссылки Обзор CVE-2024-51482 — это критическая уязвимость логической SQL-инъекции, обнаруженная в ZoneMinder,...

CMS-Made-Simple-2.2.9-Unauthenticated-SQL-Injection-Exploit-CVE-2019-9053-

CMS Made Simple = 2.2.9 Эксплуатация SQL-инъекции CVE-2019-9053 📌 Описание Этот эксплойт нацелен на неаутентифицированную уязвимость SQL-инъекции в CMS Made Simple = 2.2.9 CVE-2019-9053. Уязвимость позволяет злоумышленникам извлекать конфиденциальную информацию, такую как имя пользователя, email,...