CVE-2026-22243

CVE-2026-22243: EGroupware Nextmatch 필터 처리에서의 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-22243 심각도| HIGH 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 egroupware/egroupware 버전: = 26.0.20251208, 26.0.20260113 CWE 분류 CWE-89: SQL 명령에서 사용되는 특수 요소의 부적절한 중화'SQL 인젝션' 세부 사항 요약 Nextmatch 위젯 필터 처리에서의 심각한...

CVE-2026-24418

CVE-2026-24418: OpenSTAManager содержит уязвимость SQL-инъекции в модуле массовых операций Scadenzario Подробности Поле| Детали ---|--- CVE ID| CVE-2026-24418 Серьёзность| Высокая Уведомление| Просмотреть уведомление Обнаружил| Lukasz Rybak Затронутые продукты devcode-it/openstamanager версии: =...

CVE-2026-41462

🚨 CVE-2026-41462 - Неаутентифицированная SQL-инъекция в ProjeQtor Критическая неаутентифицированная SQL-инъекция в ProjeQtor ≤ 12.4.3 📌 Обзор CVE-2026-41462 — это критическая неаутентифицированная SQL-инъекция в функциональности входа в систему инструмента управления проектами ProjeQtor. CVE ID :...

CVE-2026-23500

CVE-2026-23500: Внедрение команд ОС RCE через конфигурацию MAINODTASPDF в Dolibarr Обзор Поле| Детали ---|--- CVE ID| CVE-2026-23500 Критичность| CRITICAL Уведомление| GHSA-w5j3-8fcr-h87w Обнаружено| Lukasz Rybak Затронутые продукты Dolibarr/dolibarr версии: = 22.0.4 Исправлено в: 23.0...

CVE-2026-Mastodon-Streaming-CRLF-Injection

CVE-2026-XXXXX: Внедрение HTTP-заголовка ответа CRLF в потоковом сервере Mastodon Обзор уязвимости Пункт| Детали ---|--- CVE ID| CVE-2026-XXXXX Затронутый продукт| Mastodon Потоковый сервер Затронутая версия| $key: $headerskey.join'\r\n'\r\n\r\n ; Воздейств...

apache-camel-docling-security-assessment

CVE-2026-40047 - Внедрение аргументов CLI в Apache Camel Docling Консультационный отчет по кибербезопасности Профессиональный отчет об оценке уязвимости для риска проверки аргументов Apache Camel Docling, включая техническое воздействие, исправление и стратегию смягчения последствий. 📍 Краткая...

CVE-2026-107639

ILIAS before 9.24, 10.x before 10.12 and 11.x before 11.5 contains an argument injection vulnerability in assImagemapQuestionGUI that allows question authors to inject ImageMagick convert options via uploaded image filenames. Attackers can embed tab-separated options, which escapeshellcmd does no...

CVE-2026-105831

EspoCRM before 10.0.6 contains a stored HTML injection vulnerability that allows unauthenticated attackers to inject HTML by submitting crafted Lead Capture public form data. The request body is stored in LeadCaptureLogRecord.data and rendered unescaped when administrators view the log record,...

CVE-2026-105404

Rejected reason: This CVE ID has been rejected as a duplicate...

joomla_exploits

Эксплойты Joomla Этот репозиторий содержит подобранные артефакты эксплойтов для Joomla, проверенные на реальных окружениях Joomla в Docker. Коллекция разделена по практической полезности для атакующих. real-impact Эксплойты с прямым воздействием на безопасность: RCE, загрузка файлов с последующим...

CVE-2026-57588-Nessus-XML-Import-SQL-Injection-PoC

🛡️ CVE-2026-57588 - Фреймворк эксплуатации SQL-инъекции Nessus 📋 Содержание Обзор Детали уязвимости Возможности Установка Быстрый старт Примеры использования Типы пейлоадов Расширенные сценарии Отчетность Устранение неполадок Соображения безопасности Лицензия 🔍 Обзор CVE-2026-57588 — критическая...

CVE-2026-49042

CVE-2026-49042 — camel-langchain4j-tools: инъекция в промпт → инъекция в заголовки Готовые к запуску PoC-репродукторы одной и той же уязвимости Apache Camel, по одному на каждую среду выполнения: Среда выполнения| Каталог| Стек| Перехваченный приёмник| Демонстрируемые последствия...

sxwp2shell

/ / / / / / | |/ / / / / / / / / / | // / / / / / / / / / / / / // | / /// / // // / // / /|| sxwp2shell — эксплойт RCE без аутентификации для WordPress через путаницу batch-маршрутов REST API CVE-2026-63030 + SQL-инъекция CVE-2026-60137. Affected: WP 6.9.0–6.9.4 / 7.0.0–7.0.1 Установка git clone...

CVE-2026-63030

CVE-2026-63030 - PoC путаницы маршрутов пакетных запросов REST API в WordPress Описание Эксплойт PoC для CVE-2026-63030 — уязвимости предварительной аутентификации в WordPress версии 6.9.0–7.0.1. Он объединяет: Путаницу маршрутов пакетных запросов REST API несоответствие проверки и диспетчеризаци...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 — Эксплойт-фреймворк для SQL-инъекций MikroORM Профессиональный Proof-of-Concept инструмент для исследователей безопасности 🔍 Обзор CVE-2026-44680 — критическая уязвимость SQL-инъекции, затрагивающая MikroORM, популярную TypeScript-ORM для Node.js. Этот эксплойт-фреймворк...

CVE-2019-18890

CVE-2019-18890 POC доказательство концепции SQL-ИНЪЕКЦИЯ В REDMINE ДО 3.2.9/3.3.9 https://nvd.nist.gov/vuln/detail/CVE-2019-18890 Требования: Учётные данные доступа Требуется подпроект REST API включён В Mysql первый запрос, в котором происходит инъекция, выглядит как пример ниже, где "-SLEEP5"...

CVE-2024-0044-EXP

CVE-2024-0044-EXP Использует CVE-2024-0044 для повышения привилегий в Android, чтобы загружать файлы песочницы любого целевого приложения. Использование ./CVE-2024-0044.sh Параметры Путь к любому локальному файлу APK Имя пакета целевого приложения Пример ./CVE-2024-0044.sh /path/to/target.apk...

CVE-2022-44830

Рекомендуемое описание В Sourcecodester Event Registration App v1.0 обнаружено несколько уязвимостей внедрения CSV в полях First Name, Contact и Remarks. Эти уязвимости позволяют злоумышленникам выполнять произвольный код с помощью специально сформированного Excel-файла. Дополнительная информация...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - Неаутентифицированная SQL-инъекция Описание Плагин File Provider для WordPress подвержен SQL-инъекции через параметр 'fileId' во всех версиях до 1.2.3 включительно из-за недостаточного экранирования пользовательского параметра и отсутствия должной подготовки...

CVE-2025-22954

Koha CVE-2025-22954: SQL-инъекция в lateissues-export.pl Обзор Этот репозиторий содержит proof of concept для CVE-2025-22954 — критической уязвимости SQL-инъекции CVSS 10.0 в Koha до версии 24.11.02. Уязвимость находится в функции GetLateOrMissingIssues в C4/Serials.pm, которая вызывается скрипто...