CVE-2026-67171 HCL BigFix Service Management is affected by multiple security vulnerabilities.

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

EUVD-2026-90903

HCL BigFix Service Management is affected by an Information Disclosure vulnerability because an exposed API endpoint exposes sensitive internal database information. This information could enable an attacker to facilitate targeted database attacks...

DBScanner

DBScanner Несанкционированный доступ + пакетная проверка слабых паролей Скрипт автоматического сканирования распространённых SQL и NoSQL баз данных во внутренней сети mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, включая проверку несанкционированного доступа и типовы...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Пример : поэтому нам следует конвертировать xlsx в xls...

appledb_rs

База данных артефактов Apple Сервер, хранящий различную информацию о внутреннем устройстве Apple для каждой платформы/версии. Хранимые артефакты: Исполняемые файлы Entitlements Фреймворки Устройства Версии Основные возможности: Полный доступ через API-вызовы, CLI или WebUI Спроектирован для лёгко...

CVE-2026-65761

CVE-2026-65761 — SQL-инъекция без аутентификации в EasyStore для Joomla Направление filtersortby → инъекция в ORDER BY → полное чтение БД Обзор CVE-2026-65761 CVSS 9.3 — критический — это SQL-инъекция без аутентификации в EasyStore для Joomla от JoomShaper, затрагивающая версии ≤ 2.0.1. Параметр...

CVE-2026-42208

✦ CVE-2026-42208 — критическая SQL-инъекция в LiteLLM 🧭 Обзор CVE-2026-42208 — это критическая уязвимость SQL-инъекции до аутентификации , затрагивающая AI-шлюз LiteLLM. Она позволяет злоумышленникам эксплуатировать запросы к серверной базе данных без аутентификации , что потенциально раскрывает...

CVE-2026-42569

🚨 CVE-2026-42569 - phpVMS Неавторизованное стирание базы данных Неавторизованное стирание базы данных / разрушительный импорт в phpVMS 📌 Обзор CVE-2026-42569 — критическая уязвимость в phpVMS Virtual Airline Management System, которая позволяет неавторизованным злоумышленникам получить доступ к...

CVE-2015-4870

CVE-2015-4870 MySQL DoS в функции Procedure Analyse – CVE-2015-4870 Разбор: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Видео: https://www.youtube.com/watch?v=zE-TsQVn9oI...

CVE-2019-9053-Exploit-Python-3

Exploit CVE-2019-9053 Python 3 Ce dépôt contient un exploit pour la vulnérabilité CVE-2019-9053 trouvée dans le logiciel CMS Made Simple CMSMS. L'exploit a été modifié pour fonctionner avec Python 3 et est compatible avec CMSMS version 2.2.9 et inférieure. Description CVE-2019-9053 est une...

WordPress Backdoor Rebuilds Itself After Cleanup Using Files, Database, and Shared Memory

Cybersecurity researchers have shed light on a WordPress compromise in which threat actors deployed multiple persistence mechanisms to ensure that the final payload kept returning without having to infect the site again. The backdoor has been codenamed SC after the "SC" markers present in the...

CVE-2023-34468

Exploit CVE-2023-34468 Aperçu Ce dépôt fournit un outil d'exploitation basé sur Python pour CVE-2023-34468 , une vulnérabilité critique d'exécution de code à distance CVSS 9.8 dans Apache NiFi versions 0.0.2 à 1.21.0. Il permet aux utilisateurs authentifiés d'exécuter du code arbitraire en...

CVE-2019-20933

ЛАБОРАТОРНАЯ РАБОТА 5 – CVE-2019-20933 I. АНАЛИЗ СИСТЕМЫ Определение поверхности атаки Начнём с того, что запущено в среде. Я выведу список всех активных контейнеров: docker ps Жертва предоставляет доступ к одному порту:8086. В настоящее время у меня нет подробной информации о цели. Из вывода...

CVE-2026-66248 HCL iControl is affected by an Improper Error Handling vulnerability

iControl is affected by an Improper Error Handling vulnerability, which could allow an unauthenticated attacker to trigger verbose database and system errors, enabling the disclosure of sensitive internal infrastructure details used to plan advanced targeted attacks...

CVE-2023-23752-poc

Уязвимые версии 4.0.0 = 4.2.8 Joomla 3 и более ранние версии не подвержены этой уязвимости http://127.0.0.1/Joomla/api/index.php/v1/config/application?public=true Этот API используется для получения наиболее важной конфигурационной информации сайта, включая учетные данные базы данных...

veeam-cve-2023-27532-mock

CVE-2023-27532 - Уязвимость Veeam Backup & Replication Описание уязвимости Veeam Backup & Replication содержит уязвимость, которая позволяет получить зашифрованные учетные данные, хранящиеся в базе данных конфигурации, что позволяет злоумышленникам получить доступ к хостам резервной инфраструктур...

CVE-2024-7928

CVE-2024-7928: Уязвимость произвольного чтения файлов в FastAdmin V1.3.4.20220530 Инструмент CVEHunter для обнаружения уязвимости и эксплуатации с целью получения данных БД для экземпляров FastAdmin для CVE-2024-7928, отличающийся точностью и асинхронной конкурентностью по сравнению с другими PoC...

CVE-2026-103253

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute D...

CVE-2026-103253 n8n before 1.123.80, 2.39.6, and 2.40.1 SQL Injection via Oracle Database Drop Table

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute D...

EUVD-2026-90647

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain an SQL injection vulnerability in the Oracle Database node's Delete Table Drop operation. Attackers can inject single quotes in the table or schema fields to append arbitrary SQL statements and execute D...