CVE-2026-9082

🚨 CVE-2026-9082 : ثغرة حقن SQL في نواة دروبال ثغرة حقن SQL عالية التأثير في نواة دروبال PostgreSQL 📋 نظرة عامة CVE-2026-9082 هي ثغرة حقن SQL في طبقة تجريد قاعدة البيانات بنواة دروبال. تؤثر فقط على المواقع التي تستخدم PostgreSQL كقاعدة بيانات خلفية. تسمح الثغرة للمهاجمين غير المصادقين بتنفيذ حقن S...

CVE-2023-42284

Отказ от ответственности Только для образовательных целей! Подробности Доказательство концепции для CVE-2023-42284. Tyk Gateway уязвим к SQL-инъекции. Исправлено в версии 5.0.7. Параметр URL 'apiversion' в "https:///api/errors/count/...?res=day&p=...&apiversion=&apiid=..." уязвим к слепой...

CVE-2025-8714-POC

CVE-2025-8714-POC PoC لـ RCE في PostgreSQL — CVE-2025-8714 PoC لتنفيذ الأوامر عن بُعد في PostgreSQL — CVE-2025-8714 pgdump Reverse Shell يقدّم هذا المستودع إثبات مفهوم PoC للثغرة الحرجة CVE-2025-8714 التي تؤثر على إصدارات PostgreSQL الأقدم من: 17.6، 16.10، 15.14، 14.19، 13.22، و18 Beta ... . تسمح...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Preuve de concept Avertissement : Cette preuve de concept est fournie uniquement à des fins éducatives et de recherche. N'utilisez pas ce logiciel contre un système dont vous n'êtes pas propriétaire ou pour lequel vous n'avez pas l'autorisation explicite de...

CVE-2024-12356

Exécution de code à distance non authentifiée dans BeyondTrust Remote Support et Privileged Remote Access via une injection d'arguments et un contournement d'échappement de chaîne PostgreSQL Avertissement éthique : À des fins de recherche, d'éducation et de tests autorisés uniquement. Veuillez ne...

CVE-2025-45346

CVE-2025-45346 – اختراق SQL زمني في Bacula-Web استخراج إصدار PostgreSQL 📝 نظرة عامة عنوان الثغرة : اختراق SQL أعمى زمني في Bacula-Web المنتج : Bacula-Web الإصدارات المتأثرة : مؤكد في الإصدارات التي تدعم قاعدة بيانات PostgreSQL الخلفية معرف CVE : CVE-2025-45346 الخطورة : عالية متجه الهجوم : عن بُع...

CVE-2025-1094-Exploit

CVE-2025-1094: Injection SQL vers RCE via WebSocket 🚀 Ce dépôt contient une preuve de concept PoC d'exploit pour CVE-2025-1094 , une vulnérabilité dans PostgreSQL qui permet à une attaque par Injection SQL SQLi d'escalader vers une Exécution de Code à Distance RCE via le détournement de WebSocket...

engagement-mgr

Engagement Manager Engagement Manager est une application web permettant de suivre les engagements de sécurité offensive. Elle dispose d'une interface moderne, construite avec Next.js, Prisma et PostgreSQL. L'application comprend un calendrier, des engagements, des clients, des contacts, des...

CVE-2024-27304-PoC

CVE-2024-27304-PoC références DEF CON 32 - L'injection SQL n'est pas morte : faire passer des requêtes en contrebande au niveau du protocole - Paul Gerste pgx Injection SQL via débordement de taille de message de protocole application web Une application web simple avec fonctionnalité de connexio...

briefr

BRIEFR Intelligence CVE auto-hébergée pour les analystes qui veulent des réponses, pas un énième flux brut Démo en direct · Documentation · Démarrage rapide · Captures d'écran Qu'est-ce que BRIEFR ? BRIEFR est un tableau de bord d'intelligence CVE auto-hébergé. Il récupère les flux publics de...

CVE-2025-59470-PostgreSQL-Command-Injection

البرامج المتأثرة: PostgreSQL 15.x قبل 15.7، 16.x قبل 16.3. نوع الثغرة: حقن الأوامر في امتداد pgbackup. الوصف: يفشل امتداد pgbackup في تنظيف المعاملات المقدمة من المستخدم بشكل صحيح، مما يسمح لمشغل النسخ الاحتياطي بحقن أوامر عشوائية يتم تنفيذها كمستخدم PostgreSQL...

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

قاعدة البيانات الشبح 🔥 أداة متقدمة لاستغلال حقن SQL في PostgreSQL 🚨 إخلاء مسؤولية للاستخدام المصرح به في اختبار الأمان فقط الاستخدام غير المصرح به غير قانوني. استخدم فقط على الأنظمة التي تمتلكها أو لديك إذن صريح لاختبارها. ⚡ بداية سريعة التثبيت والتشغيل git clone...

CVE-2026-51992

CVE-2026-51992 Dans ClickHouse, il existe une fonctionnalité qui permet à un utilisateur disposant des permissions appropriées de créer des dictionnaires afin d'interagir avec différentes bases de données et d'exécuter des requêtes spécifiques sur celles-ci. Pour PostgreSQL, les requêtes SELECT...

CVE-2026-6471

🐘 CVE-2026-6471 — PostGREShell 🛢️ Une vulnérabilité de sécurité critique présente dans PostgreSQL depuis 12 ans a été découverte ! Un vérificateur de vulnérabilité défensif et non destructif pour CVE-2026-6471 📌 Vue d'ensemble CVE-2026-6471 est une vulnérabilité d'autorisation PostgreSQL impliquan...

cve-2019-9193

CVE-2019-9193 • ثغرة CVE-2019-9193 PostgreSQL ثغرة تسمح بتنفيذ كود عشوائي داخل نظام تشغيل قاعدة البيانات عبر وظيفة "COPY TO / FROM PROGRAM" ناقل الهجوم هو المستخدمون في مجموعة "SuperUser" ومجموعة "pgexecuteserverprogram"...

cve-2026-6471-postgres-logical-decoding-dlopen

PostgreSQL CVE-2026-6471 : dlopen d'une bibliothèque arbitraire lors du décodage logique Le décodage logique de PostgreSQL permet à un rôle non superutilisateur disposant du privilège REPLICATION de créer un slot de réplication logique et de choisir le plugin de sortie. Sur les versions concernée...

[SECURITY] Fedora 45 Update: postgresql19-19beta1-6.fc45

PostgreSQL is an advanced Object-Relational database management system DBMS. The base postgresql package contains the client programs that you'll need to access a PostgreSQL DBMS server, as well as HTML documentation for the whole system. These client programs can be located on the same machine a...

[SECURITY] Fedora 45 Update: postgresql18-postgis-3.6.4-6.fc45

PostGIS adds support for geographic objects to the PostgreSQL object-relation al database. In effect, PostGIS "spatially enables" the PostgreSQL server, allowing it to be used as a backend spatial database for geographic informati on systems GIS, much like ESRI's SDE or Oracle's Spatial extension...

[SECURITY] Fedora 45 Update: postgresql18-18.3-12.fc45

PostgreSQL is an advanced Object-Relational database management system DBMS. The base postgresql package contains the client programs that you'll need to access a PostgreSQL DBMS server, as well as HTML documentation for the whole system. These client programs can be located on the same machine a...

[SECURITY] Fedora 45 Update: postgresql17-postgis-3.6.4-6.fc45

PostGIS adds support for geographic objects to the PostgreSQL object-relation al database. In effect, PostGIS "spatially enables" the PostgreSQL server, allowing it to be used as a backend spatial database for geographic informati on systems GIS, much like ESRI's SDE or Oracle's Spatial extension...