Label Studio - Sensitive Information Exposure

An attacker can construct a filter chain to filter tasks based on sensitive fields for all user accounts on the platform by exploiting Django's Object Relational Mapper ORM. Since the results of query can be manipulated by the ORM filter, an attacker can leak these sensitive fields character by...

CVE-2022-28346

CVE-2022-28346 QuerySet.annotate、aggregate 和 extra 中的 SQL 注入漏洞 设置： 运行 ./setup.sh 进行初始设置 打开 Docker 镜像以初始化数据库： docker exec -it containerid /bin/bash 然后运行以下命令： python manage.py makemigrations cve202228346 python manage.py migrate 启动实例： docker-compose up 现在打开以下 URL 加载示例数据：...

CVE-2026-26198-analysis

CVE-2026-26198 — Inyección SQL en Ormar ORM Un análisis profundo de una vulnerabilidad crítica CVSS 9.8 de inyección SQL en un ORM asíncrono de Python, con reproducción, análisis y corrección. La Vulnerabilidad Ormar es un mini ORM asíncrono popular para Python, comúnmente utilizado con FastAPI y...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL注入利用框架 面向安全研究人员的专业概念验证工具 🔍 概述 CVE-2026-44680 是一个影响 MikroORM（一个流行的 Node.js TypeScript ORM）的关键 SQL 注入漏洞。该利用框架为安全研究人员和渗透测试人员提供了一个专业工具，用于检测和利用该漏洞。 作者： Sudeepa Wanigarathna 版本： 1.0.0 分类： 专业安全研究工具 🚨 漏洞详情 属性| 值 ---|--- CVE ID| CVE-2026-44680 CVSS 评分| 7.6（高危） 攻击向量| 网络 攻击复杂度| ...

hibernate-orm

Hibernate ORM 是一个为应用程序、库和框架提供对象关系映射（ORM）支持的库。 它还提供了 JPA 规范的实现，JPA 是 ORM 的标准 Java 规范。 这是其源代码的仓库：有关更多信息，请参见 Hibernate.org。 从源码构建 构建需要将 Java 8 JDK 设置为 JAVAHOME。 你需要 Git 来获取 源代码。 Hibernate 使用 Gradle 作为其构建工具。如果你是 Gradle 新手，请参阅下面的 Gradle 入门 部分。 贡献者应阅读 贡献指南。 请参阅设置 IntelliJ 或 Eclipse 作为开发环境的指南。 请查看...

CVE-2025-64459

CTF挑战：Django ORM注入 CVE-2025-64459 分类： Web安全 难度： 中等 漏洞： CVE-2025-64459 - Django ORM过滤器注入 📝 描述 我们构建了一个带有管理面板的安全商品商店。你能绕过认证并找到私人管理员的笔记吗？ URL： http://YOURSERVER:6008 🚀 部署 cd webdjangocve docker-compose up --build -d 🎯 漏洞利用 CVE-2025-64459 认证绕过 /login/ 使用 connector=OR curl...

CVE-2026-103237

MISP contains an improper input validation vulnerability in its ORM save path. When a user submits data through various endpoints attribute add/edit, event edit, free-text import, sighting capture, shadow attribute proposal, event report creation, object reference add, user admin edit, the...

EUVD-2026-89760

MISP contains an improper input validation vulnerability in its ORM save path. When a user submits data through various endpoints attribute add/edit, event edit, free-text import, sighting capture, shadow attribute proposal, event report creation, object reference add, user admin edit, the...

CVE-2026-103237 MISP: Nested Model Alias Key Bypasses Sanitization to Modify Cross-Tenant Rows

MISP contains an improper input validation vulnerability in its ORM save path. When a user submits data through various endpoints attribute add/edit, event edit, free-text import, sighting capture, shadow attribute proposal, event report creation, object reference add, user admin edit, the...

CVE-2026-103237 MISP: Nested Model Alias Key Bypasses Sanitization to Modify Cross-Tenant Rows

MISP contains an improper input validation vulnerability in its ORM save path. When a user submits data through various endpoints attribute add/edit, event edit, free-text import, sighting capture, shadow attribute proposal, event report creation, object reference add, user admin edit, the...

CVE-2026-103237

The MISP application (versions

RedTeamBrasil-CVE-2025-64459

connector-sqli 针对 Django ORM 的自动化 SQL 注入利用 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 频道 — 实战葡萄牙语攻击安全教程。 ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil 频道 ██║ ██║ ██║...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 CVE 信息 CVE 编号 : CVE-2023-25813 描述 : Sequelize 6.19.1 版本中，通过 replacements 选项传递的输入值没有被正确转义，在特定查询构造下可能导致 SQL 注入。 受影响版本 : Sequelize 6.19.0 及以下版本 补丁版本 : 6.19.1 CVSS 评分 NIST 标准 : 9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H GitHub CNA 标准 : 10.0...

CVE-2025-57833

CVE-2025-57833：Django SQL 注入漏洞 此仓库演示并解释了 CVE-2025-57833，这是一个影响 Django ORM 的严重 SQL 注入漏洞，受影响版本包括 4.2 之前的 4.2.24、5.1 之前的 5.1.12 和 5.2 之前的 5.2.6。 🚨 漏洞概述 CVSS 评分 ：9.8（严重） 影响 ：SQL 注入导致远程代码执行 RCE 是否需要认证 ：否（未认证攻击） 📚 理解背景 什么是 Django ORM？ Django ORM（对象关系映射）允许开发者使用 Python 代码而非原始 SQL 与数据库交互。例如： 替代原始 SQL：SELE...

CVE-2025-64459-Poc

CVE-2025-64459: PoC de Inyección SQL en ORM de Django Vulnerabilidad: Inyección SQL a través de QuerySet y desempaquetado de argumentos de palabra clave de Q. ID de CVE: CVE-2025-64459 Descubierto por: Yo Cyberstan Fecha de divulgación: 5 de noviembre de 2025 🚨 Resumen Ejecutivo Este repositorio...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM 注入 / 二次 SQL 注入 ★ CVE-2026-0603 Hibernate SQL 注入 PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概述 CVE-2026-0603 是 Hibernate ORM （一款广泛使用的 Java ORM 框架）中的 二次 SQL 注入 漏洞。 当包含恶意 SQL 载荷的用户提供字符串主键被用于批量 DELETE 或 UPDATE 操作时，Hibernate 会将该值直接...

automation-controller: automation-controller-container: automation-controller: host_filter SmartFilter ORM traversal exposes JobEvent/AdHocCommandEvent event_data and stdout to users without permission on the job, enabling blind character-by-character extraction of job output (cross-tenant information disclosure)

A flaw was found in Red Hat Ansible Automation Platform's automation-controller. The hostfilter query parameter on the hosts list API is parsed into a raw Django ORM filter whose lookup path is validated only against a sensitive-field blocklist, with no authorization check on the database relatio...

automation-controller: automation-controller: WorkflowJobNode.ancestor_artifacts lacks prevent_search, exposing no_log set_stats artifacts via ORM-traversal count-oracle

A flaw was found in the Ansible Automation Platform automation-controller. The WorkflowJobNode.ancestorartifacts database column, which stores the raw merged setstats artifacts propagated between workflow nodes, is not wrapped in preventsearch and is therefore accepted for arbitrary field lookups...

automation-controller: automation-controller-container: automation-controller: host_filter SmartFilter ORM traversal exposes JobEvent/AdHocCommandEvent event_data and stdout to users without permission on the job, enabling blind character-by-character extraction of job output (cross-tenant information disclosure)

A flaw was found in Red Hat Ansible Automation Platform's automation-controller. The hostfilter query parameter on the hosts list API is parsed into a raw Django ORM filter whose lookup path is validated only against a sensitive-field blocklist, with no authorization check on the database relatio...

CVE-2026-84720 Automation-controller: automation-controller: workflowjobnode.ancestor_artifacts lacks prevent_search, exposing no_log set_stats artifacts via orm-traversal count-oracle

A flaw was found in the Ansible Automation Platform automation-controller. The WorkflowJobNode.ancestorartifacts database column, which stores the raw merged setstats artifacts propagated between workflow nodes, is not wrapped in preventsearch and is therefore accepted for arbitrary field lookups...