cvedb

CVEdb CVEdb es otra librería y utilidad de base de datos CVE en Python. Ya hay muchas disponibles. ¿Por qué crear otra? La mayoría de las librerías existentes dependen de una API de terceros como cve.circl.lu, que puede y suele limitar el uso, exigir registro y/o requerir conexión a internet...

CVE-2024-1301---Badgermeter-moni-tool-SQL-Injection

CVE-2024-1301 --- Badgermeter moni 工具 - SQL 注入 https://www.incibe.es/en/incibe-cert/notices/aviso-sci/multiple-vulnerabilities-badger-meters-monitool CVE-2024-1301: 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | CWE-89. 软件链接 : https://www.s-can.at/en/product/monitool/ 版本 : 4.6.3 作者 :...

CVE-2023-49954.github.io

3CX CRM 集成中的 SQL 注入 对于 CRM 集成，3CX 提供了用于连接各种数据库的模板。 在这些模板中，占位符（FirstName、SearchText、Email）用于填充查询。 用户输入未经过滤，从而允许 SQL 注入。 受影响版本 无回复 2023-11-27 - CERT/CC 告知我，他们设定的截止日期已过，3CX 仍未回应 2023-12-03 - 向 MITRE 提交 CVE 请求 2023-12-03 - CVE 已分配 2023-12-14 - 公开发布 2023-12-15 - 测试 18.0 Update 9 是否受影响 2023-12-15 -...

DBconfigReader

Vulnerabilidad de filtración de información de configuración de base de datos en la interfaz del sistema OA ecology de Weaver /mobile/DBconfigReader.jsp http://x.x.x.x:8090/mobile/DBconfigReader.jsp La auditoría de código de Fortify detecta un algoritmo de cifrado débil SecretKey key =...

oracleShell

oracleShell ejecución de comandos en base de datos Oracle Entorno de prueba - privilegios DBA: SELECT FROM v$version Oracle Database 11g Enterprise Edition Release 11.2.0.1.0 - Production PL/SQL Release 11.2.0.1.0 - Production "CORE 11.2.0.1.0 Production" TNS for 32-bit Windows: Version 11.2.0.1....

CVE-2026-88424

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter. This vulnerability allows attackers to access sensitive database information via crafted SQL statements...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 2.8.6, 2.9.6, 2.10 中的任意文件泄露漏洞 Icinga Web 2 是一个开源的监控 Web 界面、框架和命令行接口。未经身份验证的用户可以泄露本地系统中 Web 服务器用户可访问的文件内容，包括包含数据库凭据的 icingaweb2 配置文件。该问题已在 Icinga Web 2 的 2.9.6 和 2.10 版本中解决。应轮换数据库凭据。 克隆与使用 1. git clone https://github.com/doosec101/CVE-2022-24716.git 2. cd CVE-2022-24716...

CVE-2026-75855

Título El path traversal en los comandos de servidor "create database" / "drop database" permite la escritura y eliminación arbitraria de archivos fuera del directorio de base de datos configurado Resumen El endpoint POST /api/v1/server en sus comandos create database y drop database utiliza el...

CVE-2023-43339-CMSmadesimple-Reflected-XSS---Installation

Cmsmadesimple CMS XSS Reflejado v2.2.18 Autor: Sergio Descripción: Múltiples vulnerabilidades de Cross-Site Scripting XSS en la instalación de cmsmadesimple v.2.2.18 permiten a un atacante local ejecutar scripts web arbitrarios mediante un payload manipulado inyectado en el Nombre de la Base de...

CVE-2024-34472

CVE-2024-34472 Descripción: Un usuario autenticado puede abusar de una vulnerabilidad de inyección SQL ciega que existe en el archivo mliRealtimeEmails.php. El parámetro ordemGrid en una solicitud POST a /mailinspector/mliRealtimeEmails.php no sanitiza adecuadamente la entrada, lo que permite a u...

CVE-2026-63268

A flaw was found in LibreOffice Calc. An attacker could craft a spreadsheet document with an external database link that points to local text files. If a user opens the malicious document, the application automatically reads the local file contents into the sheet, leading to unauthorized...

wp2shell

wp2shell CVE-2026-63030 + CVE-2026-60137+poc Esta vulnerabilidad no es demasiado fácil de explotar. Comando de ejecución de comandos de la base de datos: SELECT GROUPCONCATSCHEMANAME FROM INFORMATIONSCHEMA.SCHEMATA Referencia: https://github.com/Icex0/wp2shell-poc Sin embargo, hay un problema:...

CVE-2026-18718

Advisory: GHSA-pcfh-853f-q3gh · Severity: High CVSS 7.5 · Affected: Ghidra ≤ 12.1.2 · Fixed: c03a70d Ghidra 12.1.3 Opening someone else's Ghidra project was enough to execute their code. Ghidra 12.1.2 stores analyzer options inside the program database , and one of those options is a filesystem...

EUVD-2026-92519

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-102576 Quay: quay: dom-based cross-site scripting via unvalidated redirect_url on signin page

A flaw was found in Quay. A remote attacker could trick a user into logging in through a crafted link, resulting in cross-site scripting XSS. Because the application does not validate the redirect destination before navigating, this flaw allows the execution of arbitrary script in the context of...

CVE-2026-63277

A flaw was found in LibreOffice. When linking spreadsheet cell ranges to external data sources in Calc, a document can specify an external Java database driver. By convincing a user to open a specially crafted document, a remote attacker can force the application to download and execute untrusted...

CVE-2026-63266

A flaw was found in LibreOffice. When processing a spreadsheet with a cell range linked to an external data source, LibreOffice Calc can load an embedded Firebird database that writes files outside its intended directory. By convincing a user to open a specially crafted document, an attacker coul...

Jackson_RCE-CVE-2019-12384

环境搭建 将项目导入到idea，再配置好maven之后设置自动导入依赖库，然后在本地的web空目录写入如下文件，保存为exec.sql。并启动一个http server： CREATE ALIAS SHELLEXEC AS $$ String shellexecString cmd throws java.io.IOException String command = "/bin/bash", "-c", cmd; java.util.Scanner s = new...

CVE-2019-16759

vBulletin RCE 5.x 获取 Email + SMTP CVE-2019-16759 此工具将从数据库服务器提取并转储 Email + SMTP 用法 $ git clone https://github.com/mas1337/CVE-2019-16759.git && cd CVE-2019-16759 $ ./vb-email-smtp.sh list.txt 免责声明 此仓库中的所有代码仅供教育目的，不适用于生产代码。代码按“原样”提供。使用风险自负。 示例 注意 使用包含 http:// 或 https:// 的列表...

CVE-2024-4879

CVE-2024-4879 CVE-2024-4879.py es un script de Python diseñado para detectar vulnerabilidades específicas en instancias de ServiceNow y volcar los detalles de conexión a la base de datos si se encuentra la vulnerabilidad. Esta herramienta es particularmente útil para investigadores de seguridad y...