Label Studio - Sensitive Information Exposure

An attacker can construct a filter chain to filter tasks based on sensitive fields for all user accounts on the platform by exploiting Django's Object Relational Mapper ORM. Since the results of query can be manipulated by the ORM filter, an attacker can leak these sensitive fields character by...

Sequelize-1day-CVE-2023-25813

CVE-2023-25813 Информация о CVE Номер CVE : CVE-2023-25813 Описание : В версиях Sequelize до 6.19.1 входные данные, переданные через опцию replacements, должным образом не экранируются, что может привести к SQL-инъекции при определённой структуре запроса. Затронутые версии : Sequelize 6.19.0 и ни...

CVE-2022-28346

CVE-2022-28346 QuerySet.annotate, aggregate, extra의 SQL 인젝션 설정: 초기 설정을 위해 ./setup.sh를 실행합니다 데이터베이스를 초기화하려면 Docker 이미지를 엽니다: docker exec -it containerid /bin/bash 그리고 다음 명령을 실행합니다: root@kitploit: python manage.py makemigrations cve202228346 python manage.py migrate 다음 명령으로 인스턴스를 시작합니다:...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM 인젝션 / 2차 SQL 인젝션 ★ CVE-2026-0603 Hibernate SQL 인젝션 PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 개요 CVE-2026-0603 은 널리 사용되는 Java ORM 프레임워크인 Hibernate ORM 의 2차 SQL 인젝션 취약점입니다. 악성 SQL 페이로드가 포함된 사용자 제공 문자열 기본 키가 대량 DELETE 또는 UPDATE...

CVE-2026-26198-analysis

CVE-2026-26198 — Ormar ORMにおけるSQLインジェクション Python製非同期ORMにおける重大な（CVSS 9.8）SQLインジェクション脆弱性の詳細な分析。再現、解析、修正を含む。 脆弱性の概要 Ormar は、Python向けの人気のある非同期ミニORMであり、FastAPIやStarletteと併用されることが一般的です。バージョン 0.9.9から0.22.0 には、min および max 集計メソッドにSQLインジェクションの脆弱性が存在します。 根本原因は「部分的な実装」バグです。sum と avg...

CVE-2025-64459

CTF-задача: Django ORM Injection CVE-2025-64459 Категория: Веб-безопасность Сложность: Средняя Уязвимость: CVE-2025-64459 - Django ORM Filter Injection 📝 Описание Мы создали защищенный магазин мерча с панелью администратора. Сможете ли вы обойти аутентификацию и найти приватную заметку...

CVE-2026-44680-MikroORM-SQL-Injection-Exploit-Framework

CVE-2026-44680 - MikroORM SQL 인젝션 익스플로잇 프레임워크 보안 연구자를 위한 전문 PoC 도구 🔍 개요 CVE-2026-44680 은 Node.js용 인기 TypeScript ORM인 MikroORM에 영향을 미치는 심각한 SQL 인젝션 취약점입니다. 이 익스플로잇 프레임워크는 보안 연구자와 침투 테스터에게 취약점을 탐지하고 악용할 수 있는 전문 도구를 제공합니다. 저자: Sudeepa Wanigarathna 버전: 1.0.0 분류: 전문 보안 연구 도구 🚨 취약점 세부 정보...

hibernate-orm

Hibernate ORM — это библиотека, предоставляющая поддержку объектно-реляционного отображения ORM для приложений, библиотек и фреймворков. Она также предоставляет реализацию спецификации JPA, которая является стандартной Java-спецификацией для ORM. Это репозиторий исходного кода; см. Hibernate.org...

RedTeamBrasil-CVE-2025-64459

connector-sqli Django ORM의 SQL 인젝션 자동 익스플로잇 Q-object connector · CVE-2025-64459 🎥 RedTeam Brasil 채널 — 포르투갈어로 실전 공격 보안. root@kitploit: ██████╗ ████████╗██████╗ connector-sqli ██╔══██╗╚══██╔══╝██╔══██╗ Django Q connector SQLi ██████╔╝ ██║ ██████╔╝ CVE-2025-64459 ██╔══██╗ ██║ ██╔══██╗ RedTeam Brasil...

CVE-2025-57833

CVE-2025-57833: Django SQL 인젝션 취약점 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점인 CVE-2025-57833을 시연하고 설명합니다. 해당 취약점은 4.24.2.24 미만, 5.15.1.12 미만, 5.25.2.6 미만 버전에 영향을 미칩니다. 🚨 취약점 개요 CVSS 점수 : 9.8 치명적 영향 : 원격 코드 실행RCE으로 이어질 수 있는 SQL 인젝션 인증 필요 여부 : 없음 비인증 공격 📚 배경 이해하기 Django ORM이란? Django ORMObject-Relational...

CVE-2025-64459-Poc

CVE-2025-64459: Django ORM SQL 인젝션 PoC 취약점: QuerySet 및 Q 키워드 인자 언패킹을 통한 SQL 인젝션. CVE ID: CVE-2025-64459 발견자: 나 Cyberstan 공개일: 2025년 11월 5일 🚨 요약 이 저장소는 Django ORM의 치명적인 SQL 인젝션 취약점 을 시연하는 Docker 기반 개념 증명PoC을 포함합니다. 취약점은 Q 객체가 인스턴스화 중에 키워드 인자를 처리하는 방식에 존재합니다. 특히, 내부 connector 속성이 딕셔너리 언패킹예:...

CVE-2026-55485

creationtimestamp| type| source ---|---|--- 2026-08-28 20:35:29+00:00| published-proof-of-concept| https://github.com/piccolo-orm/piccoloadmin/security/advisories/GHSA-2gh4-jmwq-rr8w 2026-08-30 12:02:13+00:00| seen| https://bsky.app/profile/thehackerwire.bsky.social/post/3mucduenvgk2z...

Exploit for CVE-2026-0603

CVE-2026-0603 Hibernate ORM Injection / Second-Order SQL Injec...

CVE-2026-73651

creationtimestamp| type| source ---|---|--- 2026-08-13 20:35:04+00:00| published-proof-of-concept| https://github.com/typeorm/typeorm/security/advisories/GHSA-2rp8-mm9q-fp49...

CVE-2026-69117

NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in POST, PUT, or PATCH requests to any RES...

CVE-2026-69117

NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in POST, PUT, or PATCH requests to any RES...

CVE-2026-69117

CVE-2026-69117 : NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in POST, PUT, or PATCH re...

CVE-2026-69117 NetBox 4.5.8 ORM Injection via WritableNestedSerializer

NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in POST, PUT, or PATCH requests to any RES...

EUVD-2026-56860

NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in POST, PUT, or PATCH requests to any RES...

CVE-2026-69117 NetBox 4.5.8 ORM Injection via WritableNestedSerializer

NetBox 4.5.8 contains an ORM injection vulnerability that allows authenticated attackers, including those with read-only API tokens, to inject arbitrary Django ORM lookup expressions into nested object references by supplying crafted JSON dictionary keys in POST, PUT, or PATCH requests to any RES...