POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 Crítico | CWE-89: Inyección SQL | NVD Un usuario autenticado de cPanel → SQL arbitrario como root de MySQL mediante el renombrado de bases de datos. cPanel conserva incorrectamente el sqlmode de la sesión del usuario ANSIQUOTES al ejecutar operaciones de renombrado co...

dbeaver v26.2.2

DBeaver Free multi-platform database tool for developers, SQL programmers, database administrators and analysts. Has a lot of features including schema editor, SQL editor, data editor, AI integration, ER diagrams, data export/import/migration, SQL execution plans, database administration tools,...

Linux Distros Unpatched Vulnerability : CVE-2026-63277

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. A document could name a Java database driver for such ...

PT-2026-104813

LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or...

Linux Distros Unpatched Vulnerability : CVE-2026-63266

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded...

CVE-2026-88424

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter. This vulnerability allows attackers to access sensitive database information via crafted SQL statements...

EUVD-2026-92704

FineAdmin v1.0 was discovered to contain a SQL injection vulnerability via the field/order parameter at ButtonService.GetListByFilter. This vulnerability allows attackers to access sensitive database information via crafted SQL statements...

PT-2026-104818

Name of the Vulnerable Software and Affected Versions LibreOffice Calc versions prior to 26.2.5 Description LibreOffice Calc allows linking a cell range to an external data source, with the link saved within the document. An attacker can specify a Java database driver to be loaded from a remote...

PoC-CVE-2025-66224

Explotación RCE de OrangeHRM - CVE-2025-66224 📋 Descripción Esta Prueba de Concepto PoC demuestra una vulnerabilidad de Ejecución Remota de Código RCE en OrangeHRM mediante inyección de comandos en el parámetro de configuración sendmailpath. El exploit funciona de la siguiente manera: 1. Inyectar...

CVE-2020-2969

CVE-2020-2969 El PoC para CVE-2020-2969 está documentado aquí: https://packetstormsecurity.com/files/179027/Oracle-Database-Password-Hash-Unauthorized-Access.html...

CVE-2023-31717

CVE-2023-31717 Es posible realizar una inyección SQL en el parámetro id de HTTP POST pasado en el cuerpo como json, pudiendo extraer información confidencial de la base de datos SQLite. Payload - "id":"n7c734712-aabf4eb3' AND 2630=LIKECHAR65,66,67,68,69,70,71,UPPERHEXRANDOMBLOB500000000/2 AND...

cve-2023-42413

cve-2023-42413 ecology9sql...

CVE-2026-48842

CVE-2026-48842 PoC — SQLi pre-auth en virtuserquery de Roundcube PoC para CVE-2026-48842 , una inyección SQL pre-auth en el plugin opcional virtuserquery de Roundcube Webmail. La herramienta hace dos cosas y se niega a especular sobre ninguna de ellas: 1. Confirma la inyección con un diferencial...

CVE-2023-26258-ArcServe

El TL; DR; Si estás en la red, puedes escanear instancias configuradas por defecto usando ArcServeRadar.py. Intenté portarlo a C pero no pude, siéntete libre de hacerlo si sabes cómo : c:\Users\vagrant\Desktoppython ArcServeRadar.py "Ethernet 2" 6969 192.168.56.20 -= ArcServe Finder - @TheXC3LL -...

CVE-2025-54554

CVE-2025-54554 CVE-2025-54554 – tiaudit REST API 未授权访问导致敏感信息泄露 发现者：Amanpreet Parmar | 哈佛医学院高级安全工程师 摘要： CVE-2025-54554 确定了 Tera Insights 开发的 ticrypt 平台中 tiaudit 组件的漏洞。该问题允许未经身份验证的用户访问 REST API 端点，这些端点会暴露底层 SQL 查询和数据库结构的敏感信息。 描述 在 2025 年 7 月 17 日之前，tiaudit 审计日志服务允许未经身份验证的用户访问其 REST API 端点。这些端点披露了内部...

CVE-2023-48084

CVE-2023-48084 Exploit en Python para CVE-2023-48084 - Se descubrió que Nagios XI anterior a la versión 5.11.3 contenía una vulnerabilidad de inyección SQL a través de la herramienta de modificación masiva. El exploit utiliza /admin/bannermessage-ajaxhelper.php?action=acknowledgebannermessage&id=...

CVE-2026-105158

A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...

Joomla-Scanner

Joomla 扫描器 Joomla 未授权访问漏洞 CVE-2023-23752 用 Python 编写 使用展示 结果.txt URL | 数据库名 | 用户名 | 密码 | 主机 免责声明 此工具仅用于教育目的，禁止买卖和滥用。...

Another-Metabase-RCE-CVE-2023-38646

Metabase 中预认证 RCE CVE-2023-38646 的扩展说明，详见此处 此方法帮助我避免了与"数据库已在使用中"相关的错误（使用 H2 和 PostgreSQL 作为引擎时） "token": "TOKEN", "details": "isondemand": false, "isfullsync": false, "issample": false, "cachettl": null, "refingerprint": false, "autorunqueries": true, "schedules":, "details":...

CVE-2022-24716-2

CVE-2022-24716 Icinga Web 2 es una interfaz web de monitoreo de código abierto, framework e interfaz de línea de comandos. Los usuarios no autenticados pueden filtrar el contenido de archivos locales del sistema accesibles por el usuario desde el servidor web, incluidos los archivos de...