CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC الوصف المقترح JFinal CMS 5.1.0 عرضة للحقن في SQL. هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل تستخدم كل منها طريقتها الخاصة في تنسيق SQL، مما يؤدي إلى حقن SQL. معلومات إضافية...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC الوصف المقترح JFinal CMS 5.1.0 متأثر بحقن SQL. لا تستخدم هذه الواجهات نفس المكون، ولا تحتوي على مرشحات، بل تستخدم كل منها طريقتها الخاصة في ربط SQL، مما يؤدي إلى حقن SQL. معلومات إضافية...

CVE-2022-37204

CVE-2022-37204 إثبات المفهوم لـ CVE-2022-37204 الوصف المقترح محجوز JFinal CMS 5.1.0 معرض لـ SQL Injection. معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة الكود المتأثر...

CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC الوصف المقترح محجوز يتأثر JFinal CMS 5.1.0 بحقن SQL. هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل تستخدم كل منها طريقتها الخاصة في تسلسل SQL، مما يؤدي إلى حقن SQL. معلومات إضافية...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC الوصف المقترح JFinal CMS 5.1.0 معرضة لهجمات حقن SQL. نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، بل كل منها...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC الوصف المقترح يتأثر JFinal CMS 5.1.0 بـ: SQL Injection. هذه الواجهات لا تستخدم نفس المكون، ولا تحتوي على مرشحات، ولكن كل منها يستخدم طريقته الخاصة في ربط SQL، مما يؤدي إلى SQL injection. معلومات إضافية...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md نوع الثغرة حقن SQL بائع المنتج مجموعة التطوير قاعدة كود المنتج المتأثر https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر لا تستخدم هذه الواجهات...

CVE-2022-37208

37208 CVE-2022-37208 الوصف المقترح JFinal CMS 5.1.0 معرضة لحقن SQL. لا تستخدم هذه الواجهات نفس المكون، ولا تحتوي على عوامل تصفية، بل تستخدم كل منها طريقة ربط SQL خاصة بها، مما يؤدي إلى حقن SQL. معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md نوع...

CVE-2022-37203

CVE-2022-37203 إثبات المفهوم لـ CVE-2022-37203 معلومات إضافية https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md نوع الثغرة حقن SQL البائع مجموعة التطوير قاعدة الكود المتأثرة https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 المكون المتأثر لا تستخدم هذه...

CVE-2026-76428

A SQL injection vulnerability in the REST APIs of Cisco ISE and Cisco ISE-PIC stems from certain parameters being concatenated directly into SQL clauses without parameterization. An authenticated remote attacker with valid administrative credentials can send a crafted request to read information ...

CVE-2026-33991 WeGIA has SQL Injection in deletar_tag.php

WeGIA is a web manager for charitable institutions. Prior to version 3.6.7, the file html/socio/sistema/deletartag.php uses extract$REQUEST on line 14 and directly concatenates the $idtag variable into SQL queries on lines 16-17 without prepared statements or sanitization. Version 3.6.7 patches t...

CVE-2022-37208

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

CVE-2022-37208: Improper Neutralization of Special Elements used in an SQL Command

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

CVE-2022-37209: Improper Neutralization of Special Elements used in an SQL Command

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

CVE-2022-37205: Improper Neutralization of Special Elements used in an SQL Command

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Sql injection

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

CVE-2022-37203: Improper Neutralization of Special Elements used in an SQL Command

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Sql injection

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

CVE-2022-37207: Improper Neutralization of Special Elements used in an SQL Command

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Advantech R-SeeNet application multiple SQL injection vulnerabilities in the 'company_list' page

Summary Multiple exploitable SQL injection vulnerabilities exist in the ‘companylist’ page of the Advantech R-SeeNet 2.4.15 30.07.2021. A specially-crafted HTTP request can lead to SQL injection. An attacker can make authenticated HTTP requests to trigger these vulnerabilities. However, the high...