CVE-2026-72898-metabase-sqli

CVE-2026-72898 — Injeção SQL não autenticada no Metabase detector + análise -black Injeção SQL não autenticada no Metabase via POST /api/session/resetpassword. CVSS 10.0 , no catálogo CISA KEV, explorada ativamente. Um campo não declarado no corpo da solicitação de redefinição de senha chega à...

chrome-vuln-scanner

Scanner di Vulnerabilità di Chrome Uno strumento difensivo leggero e senza dipendenze che verifica la versione di Google Chrome installata rispetto a vulnerabilità note e genera un report HTML visivo di facile comprensione. Uno strumento difensivo leggero per verificare la versione di Google Chro...

CVE-2026-78260

An unauthenticated SQL injection vulnerability was identified in the WordPress plugin Epayco (Epayco Gateway) in versions 8.4.6 and earlier . The flaw was discovered by Lee Chul Woong and is rated CVSS 9.3 (Critical) with a changed scope, high confidentiality impact, and low availability impact. ...

CVE-2026-78260 WordPress Epayco plugin <= 8.4.6 - SQL Injection vulnerability

Unauthenticated SQL Injection in Epayco = 8.4.6 versions...

adminer_CVE-2021-43008

CVE-2021-43008 — Adminer-Sicherheitslücke Beliebiges Dateilesen mittels bösartigem MySQL-Server 1. Was ist Adminer? Adminer ist ein Web-Tool PHP zur einfachen Verwaltung von MySQL-, PostgreSQL-, SQLite- oder SQL-Server-Datenbanken. Es wird häufig als leichte Alternative zu phpMyAdmin eingesetzt...

go-dbmigrate

migrate Un helper per le migrazioni scritto in Go. Usalo nel tuo codice Golang esistente oppure esegui i comandi tramite la CLI. root@kitploit: GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate Caratteristiche Estremamente semplice da implementare con...

CVE-2026-37749

CVE-2026-37749 — CodeAstro Simple Attendance Management System 1.0 - SQL-Injection Details...

CVE-2021-21311

CVE-2021-21311 Adminer è un sistema open-source di gestione di database in un singolo file PHP. In Adminer dalla versione 4.0.0 e precedenti alla 4.7.9 esiste una vulnerabilità di server-side request forgery. Gli utenti delle versioni di Adminer che includono tutti i driver ad es. adminer.php son...

CVE-2021-2175

Proof of Concept è pubblicato qui: https://databasesecurityninja.wordpress.com/2022/02/02/cve-2021-2175-database-vault-metadata-exposure-vulnerability/...

CVE-2026-32321

CVE-2026-32321 CVE-2026-32321 | Clipbucket Blind SQL Injection...

ghost-cve-2026-26980

CVE-2026-26980 — Lab di SQL Injection nella Content API di Ghost CMS SQL injection blind non autenticata in Ghost CMS tramite il meccanismo di ordinamento del filtro slug della Content API, che consente letture arbitrarie del database da qualsiasi istanza Ghost senza credenziali...

CVE-2026-7229-SQLI

SQL Injection autenticata nel Coaching Management System consente il dump del database Descrizione Esiste una vulnerabilità di SQL Injection nel Coaching Management System in PHP. Il parametro complaintreply nella funzionalità di risposta dell'amministratore non viene adeguatamente sanificato pri...

CVE-2025-58443

CVE-2025-58443 Exploit POC für https://github.com/FOGProject/fogproject, welches einen Authentifizierungs-Bypass darstellt, der zu einem vollständigen DB-Dump führt, der Klartext-Passwörter und Benutzer- sowie Admin-Passwort-Hashes enthält. Anfällige Version : 1.5.10.1673 Nachfolgend ein Skript,...

DBScanner

DBScanner Detecção em lote de acesso não autorizado + senhas fracas Script de varredura automática de bancos de dados SQL e No-SQL comuns em redes internas mysql, mssql, oracle, postgresql, redis, mongodb, memcached, elasticsearch, incluindo detecção de acesso não autorizado e senhas fracas comun...

CVE-2024-53522

CVE-2024-53522 Exploit PoC per CVE-2024-53522 Questo repository contiene il Proof of Concept PoC per CVE-2024-53522 , una vulnerabilità scoperta da Safecloud Co., Ltd. Per informazioni dettagliate sulla vulnerabilità, fare riferimento al nostro post sul blog: CVE-2024-53522: HOSxP Software 0day...

onedrive_user_enum

onedriveuserenum v2.10 Gültige OneDrive-Benutzer enumerieren Eine vollständige Erläuterung der Enumerationstechnik und der OneDrive-Enumeration finden Sie im Blog hier: https://www.trustedsec.com/blog/onedrive-to-enum-them-all/ Wenn Sie nach der alten Version ohne Datenbank der OneDrive-Enumerati...

CVE-2025-60736

CVE-2025-60736: Vulnerabilità di SQL Injection nella Guida Medica Online Riepilogo Esecutivo Questo documento descrive una vulnerabilità critica di SQL injection scoperta nell'applicazione web Guida Medica Online. La vulnerabilità consente un accesso non autorizzato al database e comporta rischi...

go-rpmdb

go-rpmdb RPM DB Packages फ़ाइल में पैकेजों की सूची बनाने के लिए लाइब्रेरी बिना bindings के। root@kitploit: package main import "fmt" "log" rpmdb "github.com/knqyf263/go-rpmdb/pkg" func main if err := run; err != nil log.Fatalerr func run error db, err := rpmdb.Open"./Packages" if err != nil retur...

CVE-2022-24716

CVE-2022-24716 Icinga Web 2 — это программное приложение, предназначенное для мониторинга компьютерных систем и сетей. Оно имеет веб-интерфейс, позволяющий пользователям просматривать и управлять системными ресурсами. Однако в Icinga Web 2 существует уязвимость, которая позволяет...

Windows-Exploit-Suggester-Python3

Windows-Exploit-Suggester-Python3 python3 windows-exploit-suggester.py --update libreoffice --headless --convert-to xls 2021-07-15-mssb.xlsx python3 windows-exploit-suggester.py --database 2021-07-15-mssb.xls --systeminfo systeminfo.txt Exemplo: então devemos converter xlsx para xls...