The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the inclusion of functions from an unverified and uncontrolled area. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code remotely...

The vulnerability of the pg_dump utility in the PostgreSQL database management system allows a hacker to execute arbitrary code.

The vulnerability of the pgdump utility in the PostgreSQL database management system is related to the lack of security measures for SQL query structures. Exploiting this vulnerability allows a malicious actor to execute arbitrary code remotely...

postgresql:15 security update

An update is available for module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgres-decoderbufs, pgaudit. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

postgresql:16 security update

An update is available for module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgres-decoderbufs, pgaudit. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

postgresql:15 security update

An update is available for module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgres-decoderbufs, pgaudit. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability...

cve-2026-9082

CVE-2026-9082 Тип : SQL-инъекция CWE-89 Затронутый продукт : ядро Drupal API абстракции базы данных Уведомление Drupal : SA-CORE-2026-004 Опубликовано : 20 мая 2026 г. Критичность : высокая критичность Drupal 20/25 | NVD CVSS 6.5 Что это такое? CVE-2026-9082 — это уязвимость SQL-инъекции в API...

CVE-2020-7471

CVE-2020-7471 Этот репозиторий предоставляет среду и PoC для уязвимости CVE-2020-7471 Potential SQL injection via StringAggdelimiter Затронутые версии Django С 1.11 до 1.11.28 не включая С 2.2 до 2.2.10 не включая С 3.0 до 3.0.3 не включая Перед загрузкой и использованием выполните следующие...

phishcollector

PhishCollector PhishCollector — это исследовательский фреймворк для сбора, анализа и отслеживания фишинговых сайтов. Он намеренно спроектирован как отправная точка — правила обнаружения, сигнатуры технологий, словари и плагины представляют собой простые структуры данных, которые исследователи мог...

CVE-2019-9193

CVE-2019–9193 - PostgreSQL 9.3-12.3 인증된 원격 코드 실행 개념 증명 PostgreSQL 데이터베이스 버전 9.3에서 12.3최신 테스트까지 인증된 원격 코드 실행에 취약합니다. 개발 팀에서 자체적으로 취약점으로 간주하지 않더라도, 이를 악용하여 잘못 구성된 시스템에 접근할 수 있습니다. 도움말 메뉴 익스플로잇 예시 참고 자료 NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-9193 CVE Details:...

DoodleCloud

DoodleCloud ☁️ Превратите Instagram в ваше личное, бесконечное облачное хранилище. DoodleCloud — это инструмент Proof-of-Concept PoC, использующий внутренний API Instagram для бесплатного хранения неограниченного количества файлов. Преобразуя файлы в изображения «Визуального шума» и загружая их в...

rails-cve-2017-17917

rails-cve-2017-17917 Проект демонстрирует воспроизведение уязвимости SQL-инъекции в параметре id , а также содержит рекомендации по смягчению и устранению этой проблемы безопасности. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Стек : root@kitploit: Ruby: 3.2.2 Rails: 7.0.8...

cve-2026-9082-drupal-postgresql-rce

CVE-2026-9082 Drupal PostgreSQL SQLi to RCE Этот репозиторий содержит локальную лабораторию и короткий эксплойт для SQL-инъекции в Drupal JSON:API PostgreSQL, описанной в статье Ambionics. Важная часть эксплойта — эскалация привилегий PostgreSQL: когда инъекция может вычислить выражение SELECT ка...

intelmq

docs/index.md...

dumper

О Dumper Это консольная утилита для создания резервных копий баз данных различных типов с гибкими настройками подключения и хранения. Возможности: Поддержка управления несколькими системами баз данных. Поддержка PostgreSQL , MySQL , MongoDB и других. Работа с SSH-ключами включая парольную фразу...

dfirtrack

DFIRTrack приложение для отслеживания цифровой криминалистики и реагирования на инциденты — это веб-приложение с открытым исходным кодом, в основе которого лежит Django с использованием базы данных PostgreSQL. В отличие от других отличных инструментов реагирования на инциденты, которые в основном...

postgresql-cve-2026-14662

CVE-2026-14662 추적 — PostgreSQL 전문 검색의 범위 밖 쓰기 취약점 PostgreSQL의 전문 검색 데이터 타입tsvector / tsquery에서 발견된 CVE-2026-14662에 대해, 수정 전18.4과 수정 후18.6를 Docker로 동시에 실행하여 동작 차이를 실제로 관측한 기록입니다. 보안 학습용으로 정리한 것으로, 발표 자료도 포함되어 있습니다. 이 취약점의 개요...

CVE-2019-9193

RU GenPostgresRCEExploit — это PoC-инструмент, предназначенный для эксплуатации аутентифицированной уязвимости удаленного выполнения кода RCE в определенных версиях PostgreSQL 9.3–11.7. Он позволяет аутентифицированным пользователям выполнять системные команды на сервере PostgreSQL, уязвимом к...

legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

zuthaka

A collaborative free open-source Command & Control integration framework that allows developers to concentrate on the core function and goal of their C2. Explore the docs » · Report Bug · Request Feature · Table of Contents 1. About The Project Problem statement Solution Built With 2. Already...

CVE-2026-9082

CVE-2026-9082 Неаутентифицированная SQL-инъекция в Drupal Core на PostgreSQL через POST /user/login, расширяемая до удаленного выполнения кода через sessionpreloadlibraries PostgreSQL. В отличие от существующих публичных эксплойтов, нацеленных на JSON:API, этот использует конечную точку входа —...