15240 matches found
ROOT-APP-MAVEN-CVE-2022-41946 CVE-2022-41946 in org.postgresql:postgresql - Patched by Root
Root has patched CVE-2022-41946 in the org.postgresql:postgresql package for Root:Maven. Multiple fixed versions available...
CVE-2026-20253
CVE-2026-20253 실습 환경 PostgreSQL 사이드카 서비스를 통한 Splunk Enterprise 사전 인증 RCE...
poc_cve-2026-42208
CVE-2026-42208 — SQL-инъекция LiteLLM до аутентификации Лабораторная среда для воспроизведения и обнаружения CVE-2026-42208 — критической SQL-инъекции до аутентификации в LiteLLM, при которой неочищенные Bearer-токены попадают в необработанный запрос PostgreSQL. Обзор уязвимости...
POC-CVE-2025-1094
POC CVE-2025-1094: SQL-инъекция в PostgreSQL psql Proof of Concept для критической уязвимости SQL-инъекции в клиентской библиотеке PostgreSQL libpq и утилите psql 📋 Содержание 1. Обзор уязвимости 2. Структура каталогов проекта 3. Анализ полезной нагрузки атаки 4. Инструкция по использованию 5...
CVE-2026-2005_lab
CVE-2026-2005 — Лабораторная работа по переполнению кучи в pgcrypto PostgreSQL Автономная Docker-лаборатория для отработки эксплуатации CVE-2026-2005 — переполнения буфера в куче в расширении pgcrypto PostgreSQL, которое позволяет выполнять удалённый код без привилегий суперпользователя. Затронут...
cve-2026-2005
CVE-2026-2005 — Переполнение кучи в pgcrypto PostgreSQL → RCE Удаленное выполнение кода с помощью одного SQL-запроса, нацеленного на расширение pgcrypto в PostgreSQL. Уязвимость представляет собой переполнение буфера кучи в pgpparsepubencsesskey, которое позволяет повредить метаданные внутреннего...
CVE-2026-23980-Exploit
CVE-2026-23980 — SQL-инъекция в Apache Superset с аутентификацией root@kitploit: / \ | | | | | || | \\ sqlExpression уходит прямо в запрос. Никакой параметризации. Никакой надежды. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - adhoc column...
CVE-2026-21643
CVE-2026-21643 Checker & Nuclei Template Этот репозиторий содержит инструменты обнаружения для CVE-2026-21643 — уязвимости предварительной аутентификации SQL-инъекции в FortiClient EMS 7.4.4. Уязвимость существует в конечных точках /api/v1/initconsts и /api/v1/auth/signin, где HTTP-заголовок Site...
Oracle Linux 9 : postgresql:16 (ELSA-2026-67491)
The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-67491 advisory. - Fix CVE-2026-73515 - Fix CVE-2026-73515 Tenable has extracted the preceding description block directly from the Oracle Linux security advisory. Note...
Oracle Linux 9 : postgresql:18 (ELSA-2026-67848)
The remote Oracle Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-67848 advisory. - Fix backport regression in STFromFlatGeobufToTable CVE-2026-73515 patch - Backported a patch to fix a security vulnerability CVE-2026-73515 Tenable...
AlmaLinux 9 : postgresql:16 (ALSA-2026:67491)
The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:67491 advisory. postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector and tsquery functions CVE-2026-14662 postgresql: PostgreSQL: Arbitrar...
AlmaLinux 10 : postgresql18 (ALSA-2026:67280)
The remote AlmaLinux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:67280 advisory. postgresql: PostgreSQL: SQL injection in pgcreatesubscriber allows arbitrary SQL execution as superuser CVE-2026-6476 postgresql: PostgreSQL: Arbitrary...
AlmaLinux 9 : postgresql:18 (ALSA-2026:67848)
The remote AlmaLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the ALSA-2026:67848 advisory. postgresql: PostgreSQL: SQL injection in pgcreatesubscriber allows arbitrary SQL execution as superuser CVE-2026-6476 postgresql: PostgreSQL: Arbitrary...
CVE-2026-75513 Marten: SQL injection in Marten's LINQ provider via unescaped string literals
Marten is a .NET Transactional Document DB and Event Store on PostgreSQL. From version 7.0.0 until 9.13.0, several Marten LINQ and tenant-management paths interpolate runtime, potentially attacker-controlled strings into single-quoted SQL literals without escaping or parameterization. The primary...
RLSA-2026:67848 Important: postgresql:18 security update
PostgreSQL is an advanced object-relational database management system DBMS. Security Fixes: postgresql: PostgreSQL: SQL injection in pgcreatesubscriber allows arbitrary SQL execution as superuser CVE-2026-6476 postgresql: PostgreSQL: Arbitrary code execution via integer wraparound in tsvector an...
postgresql:18 security update
An update is available for module.pgvector, module.pgrepack, module.postgres-decoderbufs, module.pgaudit, pgrepack, postgis, module.postgis, pgvector, postgres-decoderbufs, postgresql, pgaudit, module.postgresql. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base...
CVE-2026-9082
Сканер Drupal CVE-2026-9082 Полупассивный сканер, который обнаруживает установки Drupal, потенциально уязвимые к CVE-2026-9082 SQL-инъекция в PostgreSQL. SQL-пейлоады не отправляются. Запросы, изменяющие состояние, не выполняются. Уязвимые версии Ветка| Затронутые версии| Исправлено ---|---|---...
DB_Audit_Research
Самоопровергающиеся аудиты — воспроизводимый лаб. Лицензия: MIT код / CC BY 4.0 документация Исследование в области защитной безопасности, проверяющее, может ли малопривилегированная, только-инъекционная роль базы данных обратимо ослепить триггерный аудит и отравить атрибуцию на стандартном...
CVE-2019-9193-Home-Lab
CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE Lab นี้จำลองช่องโหว่ CVE-2019-9193 ที่เกิดใน PostgreSQL เวอร์ชัน 9.3 - 11.2 ซึ่งเปิดให้ user ที่เป็น superuser หรือมี role pgexecuteserverprogram สามารถใช้คำสั่ง: root@kitploit: COPY ... FROM PROGRAM '' เพื่อรันคำสั่ง OS ได้โดยตรง ส่งผลให้เกิด Remo...