260409 matches found
Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.13 security update on RHEL 8
New Red Hat Single Sign-On 7.6.13 packages are now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of none. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...
org.hibernate/hibernate-core: Hibernate: Information disclosure and data deletion via second-order SQL injection
A flaw was found in Hibernate. A remote attacker with low privileges could exploit a second-order SQL injection vulnerability by providing specially crafted, unsanitized non-alphanumeric characters in the ID column when the InlineIdsOrClauseBuilder is used. This could lead to sensitive informatio...
CVE-2026-49048-JoomCCK-SQLi
CVE-2026-49048 — JoomCCK 6.4.0 Unauthenticated SQL Injection CVSS 9.8 CVE: CVE-2026-49048 Status: Public disclosure. Reported to Joomla Security Strike Team JSST — Ticket 282420. Advisory Summary Field| Value ---|--- Advisory ID| JOOMCCK-2026-001 CVE| CVE-2026-49048 Product| JoomCCK comjoomcck —...
CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit
CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-مع-تصحيح-الأخطاء تم تصحيح الأكسلويت لدعم بايثون 3 CVE-2019-9053 مصدر الأكسلويت الأصلي: https://www.exploit-db.com/exploits/46635 خطأ محتمل وتصحيحه Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError...
patch-CVE-2026-03200
Correctif : CVE-2026-03200 Détails de la vulnérabilité CVE : CVE-2026-03200 Produit : Progress MOVEit Description : Injection SQL Gravité : Critique Statut du correctif : DÉPLOYÉ Champ| Valeur ---|--- Date du correctif| 2026-01-15 Statut| déployé Déployé sur| Production Validé par| Équipe SecOps...
Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS
Summary Vulnerabilities in PostgreSQL could allow Memory Corruption/Arbitrary Code Execution CVE-2026-14662, CVE-2026-14664, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14679, CVE-2026-14680, CVE-2026-15742, CVE-2026-16239, CVE-2026-19385, Information Disclosure...
CVE-2025-45809-PoC
CVE-2025-45809 — Injection SQL LiteLLM via /key/block SQLi aveugle basée sur le temps LiteLLM v1.65.4 versions antérieures à v1.81.0 — le paramètre key des points de terminaison /key/block et /key/unblock présente une vulnérabilité d'injection SQL. Un attaquant peut exploiter une injection aveugl...
cve-2026-28576
CVE-2026-28576 : Injection SQL dans Android Contacts Provider et exfiltration systémique Résumé exécutif CVE-2026-28576 est une vulnérabilité critique de contrôle d'accès dans le framework Android Contacts Provider ContactsProvider2.queryLocal. La faille permet à une application non privilégiée...
CVE-2026-9082
CVE-2026-9082 Injection SQL non authentifiée dans Drupal Core sur PostgreSQL via POST /user/login, escaladée en exécution de code à distance via sessionpreloadlibraries de PostgreSQL. Contrairement aux exploits publics existants qui ciblent JSON:API, celui-ci utilise le point de terminaison de...
CVE-2026-36826
CVE-2026-36826: حقن SQL في genesisQL = 1.1.1 الملخص genesisQL 1.1.1 معرّض لثغرة حقن SQL في دالة checkPassword. يتم إدراج حقلي username وpassword المقدَّمَين من المستخدم مباشرةً في سلسلة استعلام SQL دون استخدام معاملات، مما يسمح بحقن SQL دون مصادقة وتجاوز المصادقة عبر نموذج تسجيل الدخول. المنتج...
CVE-2026-37149
CVE-2026-37149 حقن SQL في GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 نظرة عامة معرف CVE: CVE-2026-37149 نوع الثغرة: حقن SQL CWE-89 الخطورة: عالية المكتشف: Dhyey Patel الوصف يحتوي GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 على ثغرة حقن SQL في المعا...
WordPress Events Manager plugin <= 7.4.6 - SQL Injection vulnerability
SQL Injection vulnerability discovered by neurotx in WordPress Plugin Events Manager versions = 7.4.6...
abdal-cve-2026-60137
English | فارسی 🛡️ عبدال CVE-2026-60137 استغلالات إثبات المفهوم عبدال CVE-2026-60137 هو أداة تحقق دفاعية لووردبريس للتعقيم غير الكافي لمعامل authornotin في WPQuery، المُتتبَّع باسم CVE-2026-60137. يمكن أن تسمح الثغرة بحقن SQL عندما يصل إدخال غير موثوق إلى المعامل المتأثر. في إصدارات ووردبريس...
CVE-2026-24418
CVE-2026-24418 OpenSTAManager = 2.9.8 — حقن SQL قائم على الأخطاء في وحدة العمليات الجماعية لـ Scadenzario نظرة عامة الحقل| التفاصيل ---|--- معرف CVE| CVE-2026-24418 الخطورة| عالية 8.8 CWE| CWE-89: حقن SQL الإصدارات المتأثرة| OpenSTAManager = 2.9.8 المعامل الضعيف| idrecords مصفوفة POST النقطة...
CVE-2026-59550
CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 injection SQL non authentifiée Injection SQL aveugle basée sur le temps, non authentifiée, dans l'extension WordPress AWP Classifieds another-wordpress-classifieds-plugin, accessible via le flux AJAX anonyme invité de soumission d'annonces de l'extension. ...
CVE-2023-25157-GeoServer-SQLi-Lab
Injection SQL GeoServer & GeoTools CVE-2023-25157 & CVE-2023-25158 — Laboratoire de vulnérabilité et rapport de PoC Environnement de pratique Vulnerable Lab et rapport d'analyse et d'exploitation détaillé de la vulnérabilité SQL Injection Error-based dans GeoServer CVE-2023-25157 et la bibliothèq...
CVE-2026-4889
SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...
CVE-2026-42414
Subscriber SQL Injection in ListingPro = 2.9.12 versions...