CVE-2026-55858

A flaw was found in MariaDB Connector/J, a component used to connect Java applications to MariaDB and MySQL databases. The connector incorrectly assumes a UTF-8 character set for communication, even if the database server changes its client character set to a non-UTF-8 value during a session. Thi...

CVE-2026-55857

A flaw was found in MariaDB Connector/J. A remote attacker or a man-in-the-middle server can exploit a vulnerability in the PAM dialog authentication mechanism. This flaw allows the attacker to coerce the connector into transmitting account passwords over an insecure connection when default...

CVE-2026-32710

CVE-2026-32710 Desbordamiento de búfer en el heap enJSONSCHEMAVALID de MariaDB → escalada persistente de privilegios → RCE vía UDF | ---|--- Afectado| MariaDB 11.4.x confirmado en 11.4.9 Bug| Escritura fuera de límites en jsongetnormalizedstring — strncpy en un DYNAMICSTRING de 128 bytes sin...

CVE-2026-55856

A flaw was found in MariaDB Connector/J. An active man-in-the-middle MITM attacker or hostile server can exploit a vulnerability during the initial connection handshake. When a Java application connects using specific SSL modes without proper certificate configuration, the connector may accept an...

CVE-2018-10118

CVE-2018-10118 CVE-2018-10118 のエクスプロイトツール...

Linux Distros Unpatched Vulnerability : CVE-2026-55856

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, when a Java...

CVE-2021-39379

OPENSIS 8.0 SQLインジェクションの脆弱性 CVE-2021-39379 openSIS バージョン 8.0 では、アプリケーションデータベースとして MySQL MariaDB を使用している場合に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱性のある passwordstnid パラメータを介して MySQL MariaDB データベースに対して SQL コマンドを発行できます。 脆弱な PHP ページ: ResetUserInfo.php 脆弱なペイロード sqlmap -u...

CVE-2021-39377

OPENSIS 8.0 SQLインジェクション脆弱性 CVE-2021-39377 openSIS のバージョン 8.0 には、アプリケーションデータベースとして MySQL MariaDB を使用している場合に SQL インジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱な username= パラメータを介して Mysql MariaDB データベースに SQL コマンドを発行できます。 脆弱性のあるPHPページ: index.php - username パラメータ 脆弱性のあるペイロード sqlmap "http://localhost:8081/index.php"...

CVE-2021-39378

OPENSIS 8.0 SQLインジェクションの脆弱性 CVE-2021-39378 MySQL（MariaDB）をアプリケーションデータベースとして使用している場合、openSIS バージョン8.0にSQLインジェクションの脆弱性が存在します。悪意のある攻撃者は、脆弱な str= パラメータを介してMySQL（MariaDB）データベースにSQLコマンドを発行できます。 影響を受けるPHPページ： NamesList.php 脆弱性ペイロード root@kitploit: SQLインジェクション： http://localhost:8081/NamesList.php...

CVE-2021-0486

creationtimestamp| type| source ---|---|--- 2026-09-01 17:00:45+00:00| seen| https://t.me/cissp/3812 2026-09-02 01:04:33+00:00| seen| https://t.me/cissp/3812...

CVE-2021-40353

CVE-2021-40353 CVE-2021-40353 openSIS 8.0 SQLインジェクションの脆弱性 https://vulners.com/cve/CVE-2021-40353 openSIS 8.0には、MySQLまたはMariaDBをアプリケーションデータベースとして使用する場合にSQLインジェクションの脆弱性が存在します。攻撃者はUSERNAMEパラメータを介してSQLコマンドを発行できます。 脆弱性のあるPHPページ: index.php - USERNAMEパラメータ 脆弱性のあるペイロード ' - データベース情報とともにエラーを生成します " -...

CVE-2022-24124

CVE-2022-24124 の POC CVE-2022-24124（別名 Casdoor SQLインジェクション）のエクスプロイトコード エクスプロイトリンク: ExploitDB-50792 PacketStormSecurity 期待される結果: Casdoor 1.13.1 を実行しているホスト上の SQL データベースのバージョンをダンプする 企業環境での教育およびテストのみを目的としています。 エクスプロイトの使用方法 root@kitploit: Barricade➜ go run exploit.go -u http://127.0.0.1:8080 -=Casdoor...

CVE-2012-2122

CVE-2012-2122 - MySQL認証バイパス CVE-2012-2122の概念実証（PoC）です。この脆弱性は、脆弱なMySQLおよびMariaDBサーバーに影響を与える深刻な認証バイパスです。 免責事項 このプロジェクトは、教育目的、セキュリティ研究、および許可されたペネトレーションテストのみを目的としています。所有していないシステムやテストする明示的な許可がないシステムに対してこのソフトウェアを使用しないでください。 CVE-2012-2122 は、MySQLのパスワード検証ロジックで発見された認証バイパスの脆弱性です。...

CVE-2023-39593

MariaDB 10.5 认证后的代码执行——sysexec 本指南提供了在远程服务器上利用 MariaDB 用户自定义函数（UDF）漏洞的详细步骤。这些步骤包括在易受攻击的数据库系统上下载并执行恶意代码。 警告： 本文档仅供教育目的使用。未经授权使用这些技术是非法且不道德的。 重现攻击的步骤 1. 连接到 MariaDB 远程主机 使用以下命令连接到 MySQL 服务器： root@kitploit: mysql -h 192.168.214.129 -u root -pPassw0rd! 2. 检查 MariaDB 版本 执行以下命令确定 MySQL 运行的版本：...

Mysql_CVE-2024-27766

Guida alla riproduzione dell'exploit versione del prodotto interessata MariaDB 11.1 Questa guida fornisce istruzioni passo-passo per riprodurre un attacco tramite funzione definita dall'utente UDF su un sistema di database. Tieni presente che questo exploit potrebbe funzionare su alcuni sistemi, ...

CVE-2026-55859

MariaDB Connector/R2DBC is a non-blocking MariaDB and MySQL client implemented in Java. Prior to 1.4.1, org.mariadb:r2dbc-mariadb encodes and decodes all character data under the assumption that the connection character set is UTF-8. A server can announce a mid-session change to charactersetclien...

CVE-2026-55860

MariaDB Connector/R2DBC is a non-blocking MariaDB and MySQL client implemented in Java. Prior to 1.4.1, org.mariadb:r2dbc-mariadb does not gate clear-text password authentication plugins on transport encryption because the AuthenticationPlugin interface has no capability for a plugin to require a...

CVE-2026-55857

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, PAM dialog authentication can be coerced into transmitting the account password over an insecure connection. The mysqlclearpassword plugin is gated behin...

CVE-2026-55854

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.4, 3.3.3, 3.4.6, and 3.5.3, MariaDB Connector/Node.js can disclose an account password when PAM dialog authentication is negotiated over an insecure transport. In...

CVE-2026-55858

MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. Prior to 2.7.14, 3.3.5, 3.4.3, and 3.5.9, the connector encodes and decodes protocol text and performs client-side escaping under the assumption that the connection character set is UTF-8. The...