CVE-2026-42208

✦ CVE-2026-42208 - Kritische SQL-Injection in LiteLLM 🧭 Übersicht CVE-2026-42208 ist eine kritische SQL-Injection-Schwachstelle vor der Authentifizierung , die das LiteLLM-AI-Gateway betrifft. Sie ermöglicht Angreifern, Backend-Datenbankabfragen ohne Authentifizierung auszunutzen und dabei...

CVE-2021-38295-PoC

CVE-2021-38295-PoC Ein einfacher Python-Proof-of-Concept für CVE-2021-38295. Zugehöriger Blogbeitrag LINK ZUM BLOG Verwendung: root@kitploit: Usage: cve-xxxx Gib dem Skript einfach einen Host, eine Datenbank, auf die deine Anmeldedaten Zugriff haben, sowie das Benutzername-Passwort-Paar. Wenn all...

CVE-2006-0450-phpBB-2.0.15-Multiple-DoS-Vulnerabilities

Neo Security Team NST® - Advisory 15 - 00/00/06 Programma: phpBB 2.0.15 Homepage: http://www.phpbb.com Versioni Vulnerabili: phpBB 2.0.15 e versioni precedenti Rischio: Alto!! Impatto: Molteplici vulnerabilità DoS. Descrizione phpBB è un potente sistema di bacheca open source completamente...

CVE-2015-4870

CVE-2015-4870 DoS MySQL nella funzione Procedure Analyse – CVE-2015-4870 Articolo: https://osandamalith.wordpress.com/2016/05/29/mysql-dos-in-the-procedure-analyse-function-cve-2015-4870/ Video: https://www.youtube.com/watch?v=zE-TsQVn9oI...

ruby-advisory-db

Ruby Advisory Database Die Ruby Advisory Database ist eine Gemeinschaftsinitiative, um alle Sicherheitshinweise zu sammeln, die für Ruby-Bibliotheken relevant sind. Wir erwarten, dass andere die Daten erstellen, wie z. B. CVE-, GHSA-, OSVDB-, CVSS- oder ursprüngliche Schwachstelleninformationen...

CVE-2019-9053-Exploit-Python-3

CVE-2019-9053 Exploit Python 3 Questo repository contiene un exploit per la vulnerabilità CVE-2019-9053 presente nel software CMS Made Simple CMSMS. L'exploit è stato modificato per funzionare con Python 3 ed è compatibile con CMSMS versione 2.2.9 e precedenti. Descrizione CVE-2019-9053 è una...

Jackson_RCE-CVE-2019-12384

Configurazione dell'ambiente Importa il progetto in IDEA, dopo aver configurato Maven imposta l'importazione automatica delle librerie di dipendenze, quindi scrivi il seguente file in una directory web locale vuota e salvalo come exec.sql. Avvia anche un server http: root@kitploit: CREATE ALIAS...

CVE-2026-82078 PaperCut MF/NG: Unsafe Dynamic Class Loading in Database Connector

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

EUVD-2026-67714

An unsafe dynamic class loading vulnerability exists in the database connection utilities of PaperCut MF and PaperCut NG. The application instantiates database driver classes based on configurable driver names without validating against an allowlist of approved drivers. If an attacker can...

CVE-2026-82078

CVE-2026-82078 is an unsafe dynamic class loading vulnerability (CWE-470, CVSS 9.4 Critical) in the database connection utilities of PaperCut NG and PaperCut MF . The application instantiates database driver classes from configurable names without an allowlist, allowing arbitrary Java bytecode to...

CVE-2022-27434

CVE-2022-27434 È stato scoperto che UNIT4 TETA Mobile Edition 29HF13 contiene una vulnerabilità di SQL injection tramite il parametro ProfileName nella pagina errorReporting. La vulnerabilità esiste nella pagina di errore generata dall'applicazione in questo caso: durante la modifica della...

Exploit-CVE-2023-22518

Exploit-CVE-2023-22518 CVE-2023-22518 in Confluence CVE-2023-22518 : Diese Schwachstelle wird als „Schwachstelle aufgrund falscher Autorisierung in der Datenbank und auf dem Server von Confluence“ beschrieben. Der Fehler betrifft die On-Premises-Versionen der Atlassian-Produkte. Umgebung einricht...

AOSP-DownloadProviderDbDumperSQLiLimit

AOSP-DownloadProviderDbDumperSQLiLimit PoC che sfrutta l'iniezione SQL nel parametro di ordinamento del provider di download di Android CVE-2019-2196 Avviso di sicurezza Iniezione SQL nel provider di download di Android AOSP nel parametro di ordinamento della query CVE-2019-2196 Demo...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

Database Ghost 🔥 Fortgeschrittenes PostgreSQL SQL-Injection-Exploitation-Tool 🚨 HAFTUNGSAUSSCHLUSS NUR FÜR AUTORISIERTE SICHERHEITSTESTS Unbefugte Nutzung ist illegal. Verwenden Sie das Tool nur auf Systemen, die Ihnen gehören oder für deren Tests Sie eine ausdrückliche Genehmigung haben. ⚡...

CVE-2023-39361

CVE-2023-39361 SQL injection non autenticata in Cacti v1.2.24 Panoramica Cacti è uno strumento open-source di monitoraggio operativo scritto in PHP, MySQL/MariaDB, che fornisce un'interfaccia amichevole. La vulnerabilità è stata trovata nel 2023 e ha interessato tutte le versioni precedenti alla...

CVE-2023-3163-SQL-Injection-Prevention

CVE-2023-3163-SQL-Injection-Prevention Un modo semplice e rapido per verificare se il tuo SQL Developer by Oracle è vulnerabile a SQL Injection CVE-2023-3163, che si verifica più comunemente quando la versione di SQL Developer è 23.1.0. CVE-2023-21969 Exploit - Verifica della vulnerabilità di SQL...

Cisco-UCM-SQLi-Scripts

CVE-2019-15972 Script per SQLi su Cisco UCM Script che possono essere utilizzati per sfruttare la CVE-2019-15972, un problema di SQLi autenticato in Cisco Unified Call Manager UCM. Enumerare le tabelle - enumera tutte le tabelle nel database sottostante e inserisce i nomi delle tabelle in un file...

ADFSDump

ADFSDump Uno strumento C per estrarre ogni genere di informazioni utili da AD FS. Creato da Doug Bienstock @doughsec mentre era in Mandiant FireEye. Questo strumento è progettato per essere eseguito insieme ad ADFSpoof. ADFSdump restituirà tutte le informazioni necessarie per generare token di...

SSCMS_Decrypt

sscms siteserver cms database decrypt Introduzione: SSCMS è basato su .NET Core e consente di realizzare una piattaforma web completa, performante, altamente scalabile e facile da mantenere con i costi più bassi, il minimo impiego di risorse umane e nel minor tempo possibile. Indirizzo del...

publiccms_decrypt

publiccmsdecrypt https://github.com/sanluan/PublicCMS publiccms-core-V4.0.202004.a.jar!/com/publiccms/common/constants/CommonConstants.class publiccms-common-V4.0.202004.a.jar!/com/publiccms/common/tools/VerificationUtils.class com.publiccms.common.tools.VerificationUtils...