91865 matches found
cve-2023-32784
CVE-2023-32784 KeePass 2.X のバージョン 2.54 未満では、アンロックされた KeePass データベースのメモリダンプからマスターパスワードが取得可能になる脆弱性が存在します。この脆弱性には CVE-2023-32784 が割り当てられています。 このプログラムは、実行中の KeePass プロセスのメモリダンプからマスターパスワードを取得することを目的としています。出力は、位置ごとの潜在的な文字、1行の潜在的なパスフレーズ、および JohnTheRipper マスクです。 インストール Go がインストールされている場合 $ go install...
CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities
Neo Security Team NST® - アドバイザリ 15 - 00/00/06 プログラム: phpBB 2.0.15 ホームページ: http://www.phpbb.com 影響を受けるバージョン: phpBB 2.0.15 および下位バージョン リスク: 高リスク!! 影響: 複数の DoS 脆弱性。 説明 phpBB は、高性能で、完全にスケーラブルで、高度にカスタマイズ可能な オープンソースの掲示板パッケージです。phpBB は、ユーザーフレンドリーな インターフェース、シンプルで分かりやすい管理パネル、そして 役立つ FAQ を備えています。強力な PHP...
CVE-2026-105158 RainyGao DocSys Database Management BaseController.java BaseController.createDBForMysql sql injection
A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...
CVE-2026-105158
A SQL injection vulnerability exists in RainyGao DocSys versions up to 2.02.85 within the Database Management component. The flaw is located in the BaseController.createDBForMysql function of the BaseController.java file, where improper handling of the url argument allows for remote code executio...
EUVD-2026-92109
A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...
CVE-2023-23752
CVE-2023-23752 これはCVE-2023-23752脆弱性の概念実証コードです。攻撃者が対象アプリケーションからユーザー名、パスワード、データベース名などの機密情報を抽出することを可能にします。 CVE-2023-23752のバルクスキャナー + 設定取得 + 対象IP取得 スクリーンショット インストール このリポジトリをクローンします 要件をインストールします git clone https://github.com/MrP4nda1337/CVE-2023-23752 cd CVE-2023-23752 pip3 install -r requirements.txt...
CVE-2022-24716
CVE-2022-24716 Icinga Web 2 は、コンピュータシステムとネットワークを監視するソフトウェアアプリケーションです。ユーザーがシステムリソースを表示および管理できるウェブインターフェースを備えています。しかし、Icinga Web 2 には、認証されていないユーザーがウェブサーバーユーザーがアクセス可能なシステム上のファイルにアクセスできるようにする脆弱性があります。これには、データベースの認証情報を含む Icinga Web 2 の設定ファイルも含まれます。この脆弱性は、Icinga Web 2 のバージョン 2.9.6 および 2.10...
CVE-2021-2173
CVE-2021-2173 CVE-2021-2173 PoCの説明はこちら: https://databasesecurityninja.wordpress.com/2021/06/04/cve-2021-2173-pdb-isolation-is-broken-through-metadata-exposure/ Oracle Critical Patch Update Advisory - 2021年4月: https://www.oracle.com/security-alerts/cpuapr2021.html...
krane
Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...
POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0
Database Ghost 🔥 高度な PostgreSQL SQL インジェクション攻撃ツール 🚨 免責事項 認可されたセキュリティテスト専用 不正使用は違法です。所有しているシステム、または明示的なテスト許可を得たシステムでのみ使用してください。 ⚡ クイックスタート インストールと実行 git clone https://github.com/HeavyGhost-le/POCSQLinjectioninParseServerprior6.5.7-7.1.0.git cd POCSQLinjectioninParseServerprior6.5.7-7.1.0 pip insta...
CVE-2021-38295-PoC
CVE-2021-38295-PoC CVE-2021-38295 用のシンプルな Python 概念実証 PoC です。 関連ブログ記事 ブログ記事へのリンク 使用方法: Usage: cve-xxxx スクリプトに、ホスト、認証情報でアクセスできるデータベース、およびユーザー名とパスワードのペアを渡すだけです。すべてが正常に動作すると、悪意のある添付ファイルへのリンク URL が表示されます。...
CVE-2026-61946-Easy-Appointments-IDOR
CVE-2026-61946: 1つの予約IDで他人の予約を上書き 私は、WordPressプラグインEasy Appointmentsに、認証なしの安全でないダイレクトオブジェクト参照（IDOR）を発見しました。公開予約エンドポイントはクエリ文字列からidを受け入れ、その結果のデータをプラグインのデータベースreplaceパスに渡していました。...
H2-database-CVE-2022-23221
H2 Database RCE CVE-2022-23221 1. 요약 참고: https://nvd.nist.gov/vuln/detail/cve-2022-23221 H2는 관계형 데이터베이스 관리 시스템으로, SQL 엔진 안에서 Java 코드를 직접 컴파일하고 실행할 수 있는 기능을 제공한다. H2 드라이버는 JDBC URL을 파싱하여 애플리케이션과 데이터베이스 간의 연결을 설정한다. 이때 URL에 포함된 설정 파라미터를 통해 데이터베이스의 초기 상태나 동작을 제어할 수 있다. 문제가 되는 H2 2.1.210 이전 버전에는 JDBC...
vuln-list-backup
vuln-list 脆弱性情報を収集し、解析可能な形式で自動的に保存します ソース ディレクトリ| OS| ソース| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1| Amazon Linux| Amazon Linux Security Center|...
MOVEit Transfer - SQL Injection
In Progress MOVEit Transfer before 2020.1.11 12.1.11, 2021.0.9 13.0.9, 2021.1.7 13.1.7, 2022.0.7 14.0.7, 2022.1.8 14.1.8, and 2023.0.4 15.0.4, a SQL injection vulnerability has been identified in the MOVEit Transfer web application that could allow an unauthenticated attacker to gain unauthorized...
Nacos <1.4.1 - Authentication Bypass
Nacos before version 1.4.1 is vulnerable to authentication bypass because the ConfigOpsController lets the user perform management operations like querying the database or even wiping it out. While the /data/remove endpoint is properly protected with the @Secured annotation, the /derby endpoint i...
PT-2026-104615
Name of the Vulnerable Software and Affected Versions Unlimited Elements For Elementor versions prior to 2.0.21 Description Unlimited Elements for Elementor contains a blind SQL injection flaw. This issue allows unauthenticated remote attackers to extract arbitrary database records by failing to...
PT-2026-104628
A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...
CVE-2026-105158: Improper Neutralization of Special Elements used in an SQL Command
A vulnerability was detected in RainyGao DocSys up to 2.02.85. The impacted element is the function BaseController.createDBForMysql of the file BaseController.java of the component Database Management. The manipulation of the argument url results in sql injection. The attack can be executed...