CVE-2026-41462

🚨 CVE-2026-41462 - ProjeQtor 未認証SQLインジェクション ProjeQtor ≤ 12.4.3 における重大な未認証SQLインジェクション 📌 概要 CVE-2026-41462 は、ProjeQtor プロジェクト管理ツールのログイン機能における重大な未認証SQLインジェクションの脆弱性です。 CVE ID ：CVE-2026-41462 影響を受けるバージョン ：ProjeQtor 7.0 から 12.4.3 パッチ適用バージョン ：12.4.4 深刻度 ：緊急 CVSS 9.8 種別 ：未認証スタック型SQLインジェクション 🛠️ エクスプロイト 使用方...

CVE-2026-82526 R2R 3.6.6 SQL Injection via Vector Index Creation Endpoint

R2R through 3.6.6 contains a stacked SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL statements by manipulating the index name parameter in the vector index creation endpoint. The index name is interpolated directly into a CREATE INDEX statement via stri...

CVE-2021-30486

SysAid 20.3.64 b14 is affected by Blind and Stacker SQL injection via AssetManagementChart.jsp GET computerID, AssetManagementChart.jsp POST group1, AssetManagementList.jsp GET computerID or group1, or AssetManagementSummary.jsp GET group1...

SolarWinds Orion Service - SQL Injection

I found a couple SQL injection vulnerabilities in the core Orion service used in most of the Solarwinds products SAM, IPAM, NPM, NCM, etc…. This service provides a consistent configuration and authentication layer across the products. To be exact, the vulnerable applications and versions are:...