Security update for rpm

This update for rpm fixes the following issue: Security issues fixed: CVE-2026-44605: heap buffer overflow in NDB database backend due to unchecked 32-bit arithmetic when parsing the slot table bsc1269584. Other updates and bugfixes: Fix libelf handle not being closed, resulting in build errors...

WebGoat.NET

Desde el indicador de comandos, acceda al directorio DB de WebGoat.NET % cd /WebGoat.NET/DB Inicie la utilidad mysql, proporcionando el nombre y la contraseña, si es necesario de un usuario con permiso para crear bases de datos. Por ejemplo, para usar el usuario root predeterminado: % mysql...

comission

CoMisSion - Análisis de CMS en caja blanca CoMisSion es una herramienta para analizar rápidamente una instalación de CMS. La herramienta: verifica la versión del núcleo; verifica las modificaciones realizadas en el núcleo adiciones, alteraciones, eliminaciones con un archivo fresco descargado del...

Binary Exploits

Exploits binarios de Exploit Database Los exploits binarios se encuentran en el directorio /bin-sploits/. Este es un repositorio oficial de The Exploit Database, un proyecto patrocinado por Offensive Security. Nuestros repositorios son: Exploits y Shellcodes:...

CVE-2026-58048-PoC-Exploit

💥 CVE‑2026‑58048 – Kit de ejecución SQL como root en cPanel ⚠️ SOLO USO ÉTICO – PRUEBAS DE SEGURIDAD AUTORIZADAS Este repositorio proporciona herramientas únicamente para profesionales de seguridad autorizados, equipos azules y testers de penetración. El acceso no autorizado a sistemas informático...

CVE-2025-56819

CVE-2025-56819 Un problema en Datart v.1.0.0-rc.3 permite a un atacante remoto ejecutar código arbitrario mediante el parámetro de conexión INIT. POST /api/v1/data-provider/test HTTP/1.1 Host: test.com:8080 Content-Type: application/json Content-Length: 520 "name": "jdbc-data-provider", "type":...

CVE-2023-39361

CVE-2023-39361 Inyección SQL no autenticada en Cacti v1.2.24 Resumen Cacti es una herramienta de monitoreo operativo de código abierto escrita en PHP, MySQL/MariaDB, que proporciona una interfaz amigable. La vulnerabilidad fue descubierta en 2023 y afecta a todas las versiones anteriores a la...

CVE-2021-35576

CVE-2021-35576 CVE-2021-35576 Security Vulnerability to bypass Oracle Unified Audit, details of Proof Of Concept is published here: https://databasesecurityninja.wordpress.com/2022/06/11/cve-2021-35576-bypassing-unified-audit-policy/ CVE details: https://vulners.com/cve/CVE-2021-35576...

CVE-2024-57430

CVE-2024-57430 An SQL injection vulnerability in the pjActionGetUser function of PHPJabbers Cinema Booking System v2.0 allows attackers to manipulate database queries via the column parameter. Exploiting this flaw can lead to unauthorized information disclosure, privilege escalation, or database...

cve-2021-22146

cve-2021-22146 I found during a internal pentest a vulnerability on elastic ECE. Elasticdump is a PoC for CVE-2021-22146 to dump database from elastic ece from 7.10.0 to 7.13.3 https://www.exploit-db.com/exploits/50152 Collaborators: Mario Díaz Caldera...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL Injection Vulnerability in Drupal Core High-Impact SQL Injection Vulnerability in Drupal Core PostgreSQL 📋 Overview CVE-2026-9082 is a SQL Injection vulnerability in Drupal Core’s database abstraction layer. It affects only sites using PostgreSQL as the database backend. The...

CVE-2026-26980

CVE-2026-26980 — 👻 Ghost CMS Inyección SQL no autenticada vía Content API Una vulnerabilidad de inyección SQL existía en la API de contenido de Ghost que permitía a atacantes no autenticados leer datos arbitrarios de la base de datos. | ---|--- CVE| CVE-2026-26980 CVSS| 9.4 Crítico Afecta| Ghost ...

CVE-2026-26980-PoC

CVE-2026-26980 — Inyección SQL ciega en la API de contenido de Ghost CMS Afectado: Ghost 3.24.0 – 6.19.0 Corregido en: Ghost 6.19.1 Autenticación requerida: Ninguna — la clave de API de contenido es pública Impacto: Lectura no autenticada de toda la base de datos credenciales, claves de API...

cacti-cve-2023-39361

Cacti ™ Ejecutar Cacti desde la rama develop IMPORTANTE Al usar el código fuente o descargar el código directamente del repositorio, es importante ejecutar el script de actualización de la base de datos si experimenta errores relacionados con tablas o columnas faltantes en la base de datos. Los...

KeySight RF - smsRestoreDatabaseZip UNC path to Remote Code Execution

The com.keysight.tentacle.config.ResourceManager.smsRestoreDatabaseZip method is used to restore the HSQLDB database used in SMS. It takes the path of the zipped database file as the single parameter. An unauthenticated, remote attacker can specify an UNC path for the database file i.e., \\sms,...

XWiki < 4.10.20 - Remote code execution

XWiki Platform is a generic wiki platform. Starting in version 2.4-milestone-1 and prior to versions 4.10.20, 15.5.4, and 15.10-rc-1, XWiki's database search allows remote code execution through the search text. This allows remote code execution for any visitor of a public wiki or user of a close...

Mitel MiCollab <= 9.8.0.33 - SQL Injection

A vulnerability in NuPoint Messenger NPM of Mitel MiCollab through 9.8.0.33 allows an unauthenticated attacker to conduct a SQL injection attack due to insufficient sanitization of user input. A successful exploit could allow an attacker to access sensitive information and execute arbitrary...

SolarWinds Database Performance Analyzer 11.1.457 - Cross-Site Scripting

SolarWinds Database Performance Analyzer 11.1.457 contains a reflected cross-site scripting vulnerability in its idcStateError component, where the page parameter is reflected into the HREF of the 'Try Again' Button on the page, aka a /iwc/idcStateError.iwc?page= URI. id: CVE-2018-19386 info: nam...

POC-CVE-2026-58048

CVE-2026-58048 CVSS 4.0: 9.4 Crítico | CWE-89: Inyección SQL | NVD Un usuario autenticado de cPanel → SQL arbitrario como root de MySQL mediante el renombrado de bases de datos. cPanel conserva incorrectamente el sqlmode de la sesión del usuario ANSIQUOTES al ejecutar operaciones de renombrado co...

dbeaver v26.2.2

DBeaver Free multi-platform database tool for developers, SQL programmers, database administrators and analysts. Has a lot of features including schema editor, SQL editor, data editor, AI integration, ER diagrams, data export/import/migration, SQL execution plans, database administration tools,...