GHSA-V6PJ-GXXW-PHFW MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

CVE-2026-107701

dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set. Attackers controlling the path, such as through user-supplied field names, can use proto segments to inject properties into all objects...

CVE-2026-107701

The dot-access library (version 1.0.0 ) is vulnerable to a Prototype Pollution vulnerability (CWE-1321) via the set() path argument. By supplying a crafted dotted path containing proto segments—specifically when attackers control the path through user-supplied field names—an attacker can modify O...

EUVD-2026-95147

dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set. Attackers controlling the path, such as through user-supplied field names, can use proto segments to inject properties into all objects...

CVE-2026-107701 dot-access through 1.0.0 Prototype Pollution via set() path argument

dot-access through 1.0.0 contains a prototype pollution vulnerability that allows attackers to modify Object.prototype by supplying a crafted dotted path to set. Attackers controlling the path, such as through user-supplied field names, can use proto segments to inject properties into all objects...

CVE-2026-107384

MariaDB Connector/Node.js versions 3.2.0 through 3.2.5, 3.3.4, 3.4.7, and 3.5.4 are vulnerable to SQL injection when the permitSetMultiParamEntries option is enabled. The root cause is that object keys expanded into a SQL SET clause are not processed by escapeId. An attacker can provide a key con...

CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

deephas-1.0.7-Prototype-Pollution-PoC-CVE-2026-25047-

deephas = 1.0.8 で修正されました。 参考情報: GitHub Advisory GHSA-2733-6c58-pf27 NVD CVE-2026-25047 元のリポジトリ: sharpred/deepHas 要件 Python 3.x Node.js（16 / 18 / 20 推奨） 脆弱なパッケージをインストールするための npm インストールと使用方法 1. このリポジトリをクローンします： git clone https://github.com/your-username/deephas-poc-cve-2026-25047.git cd...

AsyncHttpClient: Cookies received over plaintext HTTP can plant, overwrite or delete Secure cookies set over HTTPS

Impact The cookie store ignores the scheme a Set-Cookie arrived on. draft-ietf-httpbis-rfc6265bis-22 approved to obsolete RFC 6265, in the RFC Editor queue Section 5.7 requires a user agent to ignore a cookie with the Secure attribute unless it arrived over a secure connection step 13, and to...

Ascii-And-Sub-Encoder

ASCII And/Sub Encoder このツールは、レガシーOSCE認定につながるオフェンシブセキュリティCTPコースの準備中に作成されました。このツールは、カスタマイズされたASCII減算エンコーダのnasmフレンドリーなアセンブリ命令を生成します。このツールの開発は、Vello Securityの以下のブログ記事で説明されているASCII減算エンコーダのロジックの説明に基づいています。 Vello Security - 制限文字セットを使用したシェルコードの彫り出し コンパイル x86アーキテクチャの場合、以下を実行します gcc sub.c -o sub...

ghidra-emotionengine

ghidra-emotionengine Play Station 2 の Emotion Engine CPU 用 Ghidra プロセッサ。 コアとなる MIPS/FPU/COP0 命令は、Ghidra に含まれる MIPS32/64 プロセッサをベースにしており、不要な命令を削除し、一部の命令を変更しています。 現在、以下の命令セットに対応しています。 1. コア MIPS 命令セット 2. EE コア命令セット 3. COP0 システム制御プロセッサ 命令セット 4. COP1 FPU 命令セット 5. COP2 VU0 マクロ命令セット Compilation...

redis-exploitation

redis-exploitation CONFIG SET（教育目的のみ） ビルド $ docker build -t victim . 実行 $ docker run -d --name victim victim 攻撃 $ docker exec -it victim bash root@34ea33cb2eb2 / ls /var/spool/cron/ root@34ea33cb2eb2 / redis-cli 127.0.0.1:6379 config set dir /var/spool/cron/ OK 127.0.0.1:6379 config set dbfilenam...

csrf_casdoor

Casdoor – クロスサイトリクエストフォージェリ CSRF 概要 脆弱性: /api/set-password におけるCSRF。ユーザーの同意なしにパスワードを変更できる。 影響を受けるバージョン: ソフトウェアの全バージョンが影響を受けます。現在、パッチ済みリリースはありません。 CVE: CVE-2023-34927 最新のものはまだ割り当てられていません。 エクスプロイト作成者: Van Lam Nguyen 検証済み環境: Windows 影響 被害者がCasdoorにログインしている場合、クロスサイトPOSTによって被害者のパスワード例:...

CVE-2024-1212

CVE-2024-1212 - Progress Kemp LoadMaster の未認証コマンドインジェクション これは、Progress Kemp LoadMaster の未認証コマンドインジェクションの脆弱性 である CVE-2024-1212 用のエクスプロイトスクリプトです。 脆弱性の概要 CVE-2024-1212 は Progress Kemp LoadMaster に影響を与え、未認証の攻撃者 が /access/set エンドポイントに巧妙に細工された HTTP リクエストを送信することで、システム上で任意のコマンドを実行できるようにします。 特徴...

CVE-2026-42945

CVE-2026-42945: NGINX Rift ヒープバッファオーバーフロー脆弱性 概要 CVE-2026-42945 は、NGINX サーバーにおける深刻なヒープバッファオーバーフローの脆弱性であり、「NGINX Rift」と呼ばれています。この脆弱性は NGINX の rewrite および set ディレクティブの処理ロジックに存在し、特定の設定条件が満たされた場合、攻撃者は悪意のあるリクエストを構築してヒープオーバーフローを引き起こし、サービス拒否（DoS）や潜在的なリモートコード実行（RCE）を引き起こす可能性があります。 脆弱性の種類 : ヒープバッファオーバーフロー...

CLEANSTART-2026-VO74481 undici's cache interceptor does not handle the Set-Cookie response header anywhere in its cache path, so it neither refuses to store nor strips that header

CVE-2026-84933 affects multiple packages. undici's cache interceptor does not handle the Set-Cookie response header anywhere in its cache path, so it neither refuses to store nor strips that header. See references for individual vulnerability details...

CVE-2026-97716

CVE-2026-97716 is a vulnerability in the connection set up sub-system of Secure Access servers prior to version 14.60. Unauthenticated attackers can send specially crafted traffic to the server and cause a persistent denial of service...

DEBIAN-CVE-2026-107353

traverse npm versions 0.3.6 through 0.3.9, 0.4.0 through 0.4.6, 0.5.0 through 0.5.2, and 0.6.0 through 0.6.11 allow prototype pollution through set. When the path passed to set crosses a primitive value, the next path segment is resolved on that primitive's built-in prototype, so an application...