The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

opencve

What is OpenCVE? OpenCVE is a Vulnerability Intelligence Platform that helps you monitor and manage CVEs efficiently. It aggregates vulnerabilities from multiple sources MITRE, NVD, RedHat, Vulnrichment... and lets you filter, track, and organize them by vendor, product, severity, and more. You c...

CVE-2026-23980-Exploit

CVE-2026-23980 - Apache Superset 認証済みSQLインジェクション / \ | | | | | || | \\ sqlExpressionはそのままクエリに渡される。パラメータ化なし。希望なし。 Apache Superset 6.0.0未満では、読み取りアクセス権を持つ認証済みユーザーが /api/v1/chart/data エンドポイントの sqlExpression または where パラメータを介してエラーベースSQLインジェクション を実行できます。 validateadhocsubquery...

go-dbmigrate

migrate Goで書かれたマイグレーションヘルパーです。既存のGolangコードで使用するか、 CLI経由でコマンドを実行できます。 GoCode import github.com/mattes/migrate/migrate CLI go get -u github.com/mattes/migrate 特徴 実装が非常に簡単なドライバーインターフェース。 ^Cで実行中のマイグレーションを安全に終了。 魔法のような検索パスルーチンや、ハードコードされた設定ファイルは不要。 CLIはmigrateパッケージの上に構築されています。 利用可能なドライバー PostgreSQL...

mihari

mihari A query aggregator for OSINT based threat hunting. Mihari can aggregate multiple searches across multiple services in a single rule & persist findings in a database. Mihari supports the following services by default. Censys CIRCL passive DNS / passive SSL crt.sh dnstwister Fofa GreyNoise...

CVE-2026-21643

CVE-2026-21643 チェッカー & Nuclei テンプレート このリポジトリには、FortiClient EMS 7.4.4 の事前認証SQLインジェクション脆弱性である CVE-2026-21643 の検出ツールが含まれています。 この脆弱性は /api/v1/initconsts および /api/v1/auth/signin エンドポイントに存在し、Site HTTPヘッダーがサニタイズなしでPostgreSQLの SET searchpath クエリに直接渡されます。 内容 cve202621643.py:...

CVE-2025-1094-Lab-Setup

🛠️ CVE-2025-1094 ラボ構築 ⚠️ 免責事項 このラボは教育および研究目的のみ で提供されています。 ここで紹介する情報や技術を、所有していない、または明示的なテスト許可を得ていないシステムに対して使用しないでください 。これらの手法を無断で使用すると、法律違反 となり、重大な罰則が科せられる可能性があります。 📌 概要 CVE-2025-1094 は、PostgreSQL の対話型ツール psql に影響する重大な脆弱性であり、バージョン 14.15 以前で発見されました。 特定の条件下では、攻撃者が SQLインジェクション を実行し、リモートコード実行（RCE）...

CVE-2026-2005

CVE-2026-2005 pgcrypto のアップストリームパッチ、PostgreSQL 17.7 → 17.8...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

DB_Audit_Research

Auditorías autodestructivas — laboratorio reproducible Licencia: MIT código / CC BY 4.0 documentación Investigación de seguridad defensiva que comprueba si un rol de base de datos de bajos privilegios y solo inyección puede cegar reversiblemente a un auditor basado en disparadores y envenenar la...

CVE-2026-14669

CVE-2026-14669 - PostgreSQL tochar Timezone Abbreviation Heap Buffer Overflow PostgreSQL tochar 函数在处理时区格式化时存在堆缓冲区溢出漏洞。攻击者通过设置超长 POSIX 时区缩写，可触发 25 字节固定缓冲区的越界写入，配合信息泄漏与 ROP 链实现远程代码执行。 漏洞信息 CVE 编号 : CVE-2026-14669 CVSS 评分 : 8.8 高危 漏洞类型 : 堆缓冲区溢出 → 远程代码执行 影响组件 : PostgreSQL tochartimestamptz 函数 发现团队 :...

CVE-2026-17543-PHP-Exposure-Validator

PHP CVE-2026-17543 露出検証ツール PHP CVE-2026-17543 への潜在的な露出を確認するための安全なネットワーク側検証ツールです。 このプロジェクトは、リモート Web サーバーが CVE-2026-17543 の影響を受ける PHP バージョンを公開しているかどうかを確認し、オプションで無害な引用符/バックスラッシュ文字を使用して非破壊的なログインフォームプローブを実行できます。 これはエクスプロイトではありません 。 概要 CVE-2026-17543 は、攻撃者が制御するパラメータ内のバックスラッシュのエスケープが不適切な特定の PHP...

CVE-2026-52887-NocoBase-SQLi-RCE

CVE-2026-52887 — NocoBase SQLインジェクション → PostgreSQLスーパーユーザーRCE NocoBase の @nocobase/plugin-notification-in-app-message ≤ 2.0.60 が提供する myInAppChannels:list アクションにSQLインジェクションが存在します。filterlatestMsgReceiveTimestamp$lt リクエストパラメータは、エスケープやバインドが行われずに生の Sequelize.literal SQL文字列へ直接挿入されます。PostgreSQLの pg...

CVE-2026-2005

CVE-2026-2005 - PostgreSQL pgcrypto ヒープオーバーフローエクスプロイト PostgreSQL pgcrypto拡張機能のPGPセッションキー解析におけるヒープベースのバッファオーバーフローに対するPoCエクスプロイト。任意のメモリ読み取り/書き込みとスーパーユーザーへの権限昇格を実現します。 詳細な技術情報は、Zeroday Cloudアドバイザリを参照してください。 デモ 使い方 1. PostgreSQLのコンパイル...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 認証済みリモートコード実行 概念実証 PostgreSQL データベースのバージョン 9.3 から 12.3 最新のテスト済み は、認証済みリモートコード実行の影響を受けます。 開発チームによって脆弱性そのものとはみなされていませんが、これを悪用して誤構成されたシステムへのアクセスを得ることが可能です。 ヘルプメニュー 悪用例 参考文献 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

CVE-2018-1058

CVE-2018-1058 — PostgreSQL 検索パスのデモンストレーション このリポジトリには、以下の最終報告書と再現性の成果物が含まれています。 CVE-2018-1058: 制御されていない検索パスによるPostgreSQLの権限昇格 この目的は、安全なローカルDocker環境を使用して、CVE-2018-1058の背後にある検索パスの信頼の失敗を実証することです。 このデモは、過去のpgdump実行パスを正確に...

CVE-2020-7471

CVE-2020-7471 이 저장소는 CVE-2020-7471 Potential SQL injection via StringAggdelimiter 취약점의 환경과 POC를 제공합니다. 영향을 받는 django 버전 1.11부터 1.11.28까지 1.11.28 제외 2.2부터 2.2.10까지 2.2.10 제외 3.0부터 3.0.3까지 3.0.3 제외 다운로드 및 사용 전 다음과 같은 작업이 필요합니다: 1. django 취약 버전을 설치합니다. 제가 테스트한 버전은 다음과 같습니다: pip install django==3.0.2...

CVE-2026-107315

A flaw was found in the PostgreSQL JDBC Driver pgjdbc. When an application transmits a value shorter than its declared length, the driver pads the remaining data with residual bytes from its internal send buffer instead of zero bytes. An attacker who can induce the application to store and...

CVE-2026-107314

A flaw was found in the PostgreSQL JDBC Driver pgjdbc, which may lead to information disclosure. When the requireAuth connection property is configured to exclude all supported authentication mechanisms or lacks a valid method, the driver fails to enforce authentication restrictions and accepts a...