CVE-2020-11579

CVE-2020-11579 Introduzione PHPKB 9.0 Enterprise Edition database MySQL è affetto da una divulgazione non autenticata di file arbitrari tramite un server MySQL malevolo. Un attaccante remoto può leggere qualsiasi file su un host vittima remoto con privilegi di web-server es. www-data, tramite una...

adminer_CVE-2021-43008

CVE-2021-43008 — Vulnerabilidade do Adminer Leitura arbitrária de arquivos via um servidor MySQL malicioso 1. O que é o Adminer? Adminer é uma ferramenta web PHP que permite administrar facilmente bancos de dados MySQL, PostgreSQL, SQLite ou SQL Server. É comumente implantado como uma alternativa...

CVE-2023-31847

In davinci 0.3.0-rc after logging in, the user can connect to the mysql malicious server by controlling the data source to read arbitrary files on the client side...

Remote Code Execution

Apache Druid is vulnerable to remote code execution. Certain properties supported by the MySQL JDBC driver allows an attacker to execute arbitrary code from a hacker-controlled malicious MySQL server within Druid server processes...