The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

CTF_CVE-2020-7471

DOBBYISFREE! CTF proposto: 2020 Christmas CTF Categoria: WEB Parola chiave: DOBBYISFREE! Difficoltà: ★★★☆☆ Contesto Poiché di solito gli Web hacker studiano principalmente le SQL Injection su MySQL, ho voluto creare un problema di Injection usando PostgreSQL, così da poter fare esperienza con...

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.-

LInux-Kernel-InfoLeak-6.12.-Leveraged-to-do-cross-container-info-leak.- Der PoC zeigt, wie man PostgreSQL-Daten über das Hugefile-Subsystem auslesen kann. Basiert auf https://x.com/spendergrsec/status/1993794163880718700?s=20...

poc_cve-2026-42208

CVE-2026-42208 — Iniezione SQL pre-autenticazione in LiteLLM Un ambiente di laboratorio per riprodurre e rilevare CVE-2026-42208 , una vulnerabilità critica di iniezione SQL pre-autenticazione in LiteLLM in cui token Bearer non sanitizzati raggiungono una query PostgreSQL non parametrizzata...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Proof of Concept Haftungsausschluss: Dieses Proof-of-Concept dient ausschließlich zu Bildungs- und Forschungszwecken. Verwenden Sie diese Software nicht gegen Systeme, die Sie nicht besitzen oder für die Sie keine ausdrückliche Erlaubnis zum Testen haben. D...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 da SQLi a RCE in Drupal PostgreSQL Questo repository contiene un laboratorio locale e un breve exploit per l'iniezione SQL in Drupal JSON:API PostgreSQL descritta nell'articolo di Ambionics. La parte importante dell'exploit è l'escalation PostgreSQL: una volta che l'iniezione può...

CVE-2025-45346

CVE-2025-45346 – SQL Injection blind basata sul tempo in Bacula-Web Estrazione versione PostgreSQL 📝 Panoramica Titolo della vulnerabilità : SQL Injection blind basata sul tempo in Bacula-Web Prodotto : Bacula-Web Versioni affette : Confermata nelle versioni che supportano il backend PostgreSQL I...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 PRÜFER Drupal CVE-2026-9082 Blind-SQL-Injection-Prüfer Installation root@kitploit: git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Referenzen https://vulners.com/cve/CVE-2026-9082...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.6.1 Remote Code Execution Authentifiziert Proof of Concept PostgreSQL-Datenbanken ab Version 9.6.1 sind anfällig für authentifizierte Remote Code Execution. Auch wenn es vom Entwicklungsteam nicht als Schwachstelle an sich betrachtet wird, kann dies ausgenutzt werden,...

rails-cve-2017-17917

rails-cve-2017-17917 Das Projekt demonstriert die Reproduktion einer SQL-Injection-Schwachstelle im id -Parameter und bietet anschließend Einblicke in die Eindämmung und Behebung dieses Sicherheitsproblems. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : root@kitploit: Rub...

CVE-2026-14662

A flaw was found in PostgreSQL. An unprivileged database user can exploit an integer wraparound vulnerability in the tsvector and tsquery data type functions. By providing crafted large inputs, the server can be forced to undersize an allocation, leading to an out-of-bounds write. This could...

CVE-2026-2005

CVE-2026-2005 - Exploit Heap Overflow in pgcrypto di PostgreSQL Exploit PoC per un buffer overflow basato su heap nel parsing delle chiavi di sessione PGP dell'estensione pgcrypto di PostgreSQL, che porta a lettura/scrittura arbitraria della memoria e escalation dei privilegi a superuser. Per tut...

pgaudit

pgAudit Registrazione di Audit Open Source per PostgreSQL Introduzione L'estensione di audit PostgreSQL pgAudit fornisce una registrazione dettagliata degli audit di sessione e/o di oggetto tramite il meccanismo di logging standard di PostgreSQL. L'obiettivo di pgAudit è fornire agli utenti...

cve-2026-9082

CVE-2026-9082 Tipo : SQL Injection CWE-89 Prodotto interessato : Drupal Core API di astrazione del database Avviso Drupal : SA-CORE-2026-004 Pubblicato : 20 maggio 2026 Gravità : Altamente Critica Drupal 20/25 | NVD CVSS 6.5 Cos'è? CVE-2026-9082 è una vulnerabilità di SQL Injection nell'API di...

POC-CVE-2025-1094

POC CVE-2025-1094: PostgreSQL psql SQL Injection Proof of Concept para a vulnerabilidade grave de SQL Injection no cliente libpq e na ferramenta psql do PostgreSQL 📋 Índice 1. Introdução à vulnerabilidade 2. Estrutura de diretórios do projeto 3. Análise do Payload de ataque 4. Guia de utilização ...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC di RCE in PostgreSQL — CVE-2025-8714 PoC di Esecuzione Remota di Codice in PostgreSQL — CVE-2025-8714 pgdump Reverse Shell Questo repository presenta una prova di concetto PoC per la vulnerabilità critica CVE-2025-8714 che colpisce le versioni di PostgreSQL precedenti a: 17....

CVE-2025-1094-Exploit

CVE-2025-1094: SQL Injection a RCE tramite WebSocket 🚀 Questo repository contiene un exploit proof of concept PoC per CVE-2025-1094 , una vulnerabilità in PostgreSQL che consente a un attacco SQL Injection SQLi di escalare a Remote Code Execution RCE tramite dirottamento WebSocket. Panoramica...

CVE-2026-9082

🚨 CVE-2026-9082 : SQL-Injection-Schwachstelle im Drupal Core Hochwirksame SQL-Injection-Schwachstelle im Drupal Core PostgreSQL 📋 Übersicht CVE-2026-9082 ist eine SQL-Injection -Schwachstelle in der Datenbank-Abstraktionsschicht von Drupal Core. Sie betrifft nur Websites, die PostgreSQL als...

CVE-2020-7471

CVE-2020-7471 Dieses Repository bietet die Umgebung und den POC für die Sicherheitslücke CVE-2020-7471 Potential SQL injection via StringAggdelimiter Betroffene django Versionen 1.11 bis 1.11.28 exklusive 2.2 bis 2.2.10 exklusive 3.0 bis 3.0.3 exklusive Vor der Nutzung sind folgende Schritte...