CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - Vulnerabilidad de inyección SQL en OpenEMR Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye todo o parte de un comando SQL utilizando entrada influenciada externamente desde un componente upstrea...

CVE-2026-25514

CVE-2026-25514: FacturaScripts tiene inyección SQL en las acciones de autocompletado Descripción general Campo| Detalles ---|--- ID CVE| CVE-2026-25514 Gravedad| ALTA Aviso| Ver aviso Descubierto por| Lukasz Rybak Productos afectados facturascripts/facturascripts versiones: 2025.81 Clasificación...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - Vulnerabilidad de inyección SQL en el nuevo popup de búsqueda Debilidad CWE-89 Neutralización incorrecta de elementos especiales utilizados en un comando SQL 'Inyección SQL' El producto construye todo o parte de un comando SQL utilizando entradas influenciadas externamente de un...

CVE-2025-48932---exploit

Invision Community SQL Injection Exploit CVE-2025-48932 A proof-of-concept exploit demonstrating a SQL injection vulnerability in Invision Community versions = 4.7.20. ⚠️ Disclaimer This tool is provided for educational and authorized security testing purposes ONLY. Unauthorized access to computer...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Inyección SQL ciega en Clipbucket...

proftpd-CVE-2026-42167-analysis

CVE-2026-42167 — Inyección SQL / Bypass de Autenticación / RCE en ProFTPD modsql Reproducción independiente, análisis del código fuente a nivel de causa raíz y un análisis de exposición franco para CVE-2026-42167 — el bypass de isescapedtext en la canalización de registro de modsql de ProFTPD,...

ghost-cve-2026-26980

CVE-2026-26980 — Laboratorio de Inyección SQL en la Content API de Ghost CMS Inyección SQL ciega no autenticada en Ghost CMS a través del mecanismo de ordenación del filtro de slug de la Content API, que permite lecturas arbitrarias de la base de datos desde cualquier instancia de Ghost sin...

CVE-2026-27470-POC

CVE-2026-27470 — PoC de Inyección SQL de Segundo Orden en ZoneMinder Autor:d3vn0mi | CVSS 8.8 | Autenticado | Requiere Permiso de Eventos Resumen CVE-2026-27470 es una vulnerabilidad de inyección SQL de segundo orden en web/ajax/status.php de ZoneMinder — específicamente en la función...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – CloudClassroom PHP Project SQL Injection Overview A SQL Injection vulnerability exists in the Post Query functionality of the CloudClassroom PHP Project v1.0. The vulnerability allows attackers to inject arbitrary SQL commands via the squeryx POST parameter, leading to databas...

Blisqy

1. Blisqy Blisqy — это инструмент, помогающий исследователям веб-безопасности находить временные слепые SQL-инъекции Time-based Blind SQL injection в HTTP-заголовках, а также эксплуатировать эту уязвимость. Эксплуатация позволяет медленно выкачивать данные из базы данных в настоящее время...

CVE-2026-21643

Comprobador de CVE-2026-21643 y Plantilla de Nuclei Este repositorio contiene herramientas de detección para CVE-2026-21643 , una vulnerabilidad de inyección SQL previa a la autenticación en FortiClient EMS 7.4.4. La vulnerabilidad existe en los endpoints /api/v1/initconsts y /api/v1/auth/signin,...

CVE-2026-29861

CVE-2026-29861 🛡️ Divulgación de CVE: CVE-2026-29861 — Inyección SQL en PHP-MYSQL-User-Login-System Fecha de divulgación: 10 de abril de 2026 ID de CVE: CVE-2026-29861 Gravedad: CRÍTICA CVSS 9.8 🧩 Resumen Existe una vulnerabilidad crítica de inyección SQL en PHP-MYSQL-User-Login-System v1.0,...

CVE-2021-32099

CVE-2021-32099 pandora fms 742 sqli pre authentication POC http://localhost/pandoraconsole/include/chartgenerator.php?sessionid=a' UNION SELECT 'a',1,'idusuario|s:5:"admin";' as data FROM tsessionsphp WHERE '1'='1 URL Encoded...

vuln-bank

Vulnerable Bank Application 🏦 Una aplicación web deliberadamente vulnerable para practicar pruebas de seguridad de aplicaciones en Web, APIs y LLMs, revisión de código seguro e implementación de seguridad en pipelines de CI/CD. ⚠️ ADVERTENCIA: Esta aplicación es intencionalmente vulnerable y solo...

CVE-2026-7229-SQLI

Inyección SQL Autenticada en Coaching Management System Permite el Volcado de la Base de Datos Descripción Existe una vulnerabilidad de Inyección SQL en el Coaching Management System en PHP. El parámetro complaintreply en la funcionalidad de respuesta del administrador no se sanitiza correctament...

threat-intel-brief-cve-2026-42208-litellm

Informe de Inteligencia de Amenazas - CVE-2026-42208: Inyección SQL en BerriAI LiteLLM CVE: CVE-2026-42208 GHSA: GHSA-r75f-5x8p-qvmc Puntuación CVSS: 9.3 Crítica Software afectado: BerriAI LiteLLM versiones = 1.81.16, 1.83.7 Versión corregida: 1.83.7-stable publicada el 19 de abril de 2026 Añadid...

CVE-2026-6182-SQLI-auth

Bypass de Autenticación por Inyección SQL - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en la página de inicio de sesión de administrador de Simple Content Management System PHP. El parámetro user no se sanea antes de pasarse a la consulta...

CVE-2026-7028-SQLI

CodeAstro-Online-Job-Portal-SQLi-Delete-All Detalles Proveedor: CodeAstro Producto: Proyecto de Portal de Empleo en Línea en PHP MySQL Versión: 1.0 Tipo de vulnerabilidad: Inyección SQL CWE: CWE-89 Endpoint afectado: /admin/jobs-admins/delete-jobs.php Parámetro: id GET Impacto: Permite la...

CVE-2026-6183-SQLI

Inyección SQL a través del parámetro id en index.php - Sistema de Gestión de Contenidos Simple en PHP Descripción Existe una vulnerabilidad de Inyección SQL en el Sistema de Gestión de Contenidos Simple en PHP. El parámetro id en index.php no se sanea antes de pasarse a la consulta SQL, lo que...

CVE_2026_2576_PoC

CVE-2026-2576 — PoC de inyección SQLi en el plugin Business Directory Inyección SQL ciega basada en tiempo sin autenticación Plugin Business Directory para WordPress ≤ 6.4.21 Tabla de contenidos Resumen de la vulnerabilidad Análisis técnico Requisitos del laboratorio Configuración del laboratorio...