Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Cisco UCM SQLi Скрипты Скрипты, которые можно использовать для эксплуатации CVE-2019-15972 — проблемы аутентифицированной SQLi в Cisco Unified Call Manager UCM. Перечисление таблиц — перечислить все таблицы в базовой базе данных и сохранить имена таблиц в текстовый файл Извлечение...

CVE-2024-51747

CVE-2024-51747 Войдите под учётной записью администратора и скачайте базу данных в настройках системы Измените таблицу projecthasfiles в базе данных sqlite.db Сожмите изменённый sqlite.db с помощью gzip и загрузите его. После загрузки в проект и нажатия на файл для просмотра/скачивания...

Wordpress-cve-CVE-2022-21661

Wordpress 5.8.2 CVE-2022-21661 Уязвимая среда Эта среда настроена с использованием плагина Elementor Custom Skin для тестирования CVE-2022-21661. Для запуска среды: console wp-lab$ ./start.sh Чтобы получить пароль администратора, посмотрите логи запущенного контейнера — новый пароль генерируется...

CVE-2026-63277

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

DEBIAN-CVE-2026-63266

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2026-63266

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

CVE-2026-104872

A flaw was found in OpenTelemetry JavaScript Contrib database instrumentation packages. By default, these packages automatically attach database connection usernames to emitted telemetry traces during database operations without requiring explicit opt-in configuration. This issue allows...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: Отказ в обслуживании в EMQ NanoMQ v0.24.9 Этот репозиторий содержит публичное уведомление и технический анализ для CVE-2026-36590 — уязвимости отказа в обслуживании, затрагивающей EMQ NanoMQ v0.24.9. Примечание к рецензированию Этот репозиторий является общедоступным, чтобы...

EUVD-2026-92417

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

EUVD-2026-92416

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

CVE-2026-63277 RCE via calcext:data-mappings, sql provider and jdbc connector

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such a link to be loaded from a remote location, so opening the document could run Java code from that location. In fixed versions an entry in...

Security update for rpm

This update for rpm fixes the following issue: Security issues fixed: CVE-2026-44605: heap buffer overflow in NDB database backend due to unchecked 32-bit arithmetic when parsing the slot table bsc1269584. Other updates and bugfixes: Fix libelf handle not being closed, resulting in build errors...

CVE-2025-56819

CVE-2025-56819 Проблема в Datart v.1.0.0-rc.3 позволяет удаленному злоумышленнику выполнить произвольный код через параметр подключения INIT. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type": "JDBC...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 Oracle Unified Audit을 우회하는 보안 취약점, Proof Of Concept 세부 정보가 여기에 게시됨: https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE 세부 정보: https://vulners.com/cve/CVE-2021-35576...

CVE-2024-57430

CVE-2024-57430 Уязвимость SQL-инъекции в функции pjActionGetUser системы PHPJabbers Cinema Booking System v2.0 позволяет злоумышленникам манипулировать запросами к базе данных через параметр column. Эксплуатация этой уязвимости может привести к несанкционированному раскрытию информации, повышению...

cve-2021-22146

cve-2021-22146 Я обнаружил во время внутреннего пентеста уязвимость в elastic ECE. Elasticdump — это PoC для CVE-2021-22146, позволяющий выгрузить базу данных из elastic ece с версии 7.10.0 до 7.13.3. https://www.exploit-db.com/exploits/50152 Соавторы: Mario Díaz Caldera...

CVE-2026-9082

🚨 CVE-2026-9082 : Drupal Core의 SQL 인젝션 취약점 Drupal Core의 고영향 SQL 인젝션 취약점 PostgreSQL 📋 개요 CVE-2026-9082 는 Drupal Core의 데이터베이스 추상화 계층에 있는 SQL 인젝션 취약점입니다. 이는 데이터베이스 백엔드로 PostgreSQL 을 사용하는 사이트에만 영향을 미칩니다. 이 취약점으로 인해 인증되지 않은 공격자가 임의의 SQL 인젝션을 수행할 수 있으며, 잠재적으로 데이터 유출, 권한 상승, 최악의 경우 원격 코드 실행으로 이어질 수 있습니다...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS: неаутентифицированная SQL-инъекция через Content API Уязвимость SQL-инъекции в Content API Ghost позволяла неаутентифицированным злоумышленникам читать произвольные данные из базы данных. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 критический Затронутые версии| Ghost =...

CVE-2026-26980-PoC

CVE-2026-26980 — Слепая SQL-инъекция в Content API Ghost CMS Затронутые версии: Ghost 3.24.0 – 6.19.0 Исправлено в: Ghost 6.19.1 Требуется авторизация: Нет — ключ Content API является публичным Воздействие: Неавторизованное чтение всей базы данных учётные данные, ключи API Уязвимость...

cacti-cve-2023-39361

Cacti ™ Запуск Cacti из ветки develop ВАЖНО При использовании исходного кода или при загрузке кода напрямую из репозитория важно запустить скрипт обновления базы данных, если вы столкнулись с какими-либо ошибками, ссылающимися на отсутствующие таблицы или столбцы в базе данных. Изменения в базе...