CVE-2022-37205

CVE-2022-37205 CVE-2022-37205 POC Descripción sugerida RESERVADO JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL. Información...

CVE-2022-37202

CVE-2022-37202 CVE-2022-37202 POC Descripción sugerida JFinal CMS 5.1.0 es vulnerable a la inyección SQL. Tipo de vulnerabilidad Inyección SQL Vendedor del producto el grupo de desarrollo Base de código del producto afectado https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 Componente...

CVE-2022-37207

CVE-2022-37207 CVE-2022-37207 POC Descripción sugerida JFinal CMS 5.1.0 está afectado por: Inyección SQL. Estas interfaces no usan el mismo componente, ni tienen filtros, sino que cada una utiliza su propio método de concatenación SQL, lo que resulta en inyección SQL Información adicional...

CVE-2022-37206

CVE-2022-37206 CVE-2022-37206 POC 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql2.md 漏洞类型 SQL注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组件 这些接口未使用同一组件，也未设置过滤，而是各自采用自己的SQL拼接方式，导致SQL注入 攻击类型 远程 影响代码执行 是 影响信息泄露 是 攻击向量 需要用户登录 参...

CVE-2022-37208

37208 CVE-2022-37208 Descripción sugerida JFinal CMS 5.1.0 es vulnerable a inyección SQL. Estas interfaces no utilizan el mismo componente, ni tienen filtros, sino que cada una usa su propio método de concatenación SQL, lo que provoca inyección SQL. Información adicional...

CVE-2022-37203

CVE-2022-37203 CVE-2022-37203 POC Información Adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql3.md Tipo de Vulnerabilidad Inyección SQL Vendedor del Producto el grupo de desarrollo Código Base del Producto Afectado https://github.com/jflyfox/jfinalcms -...

CVE-2026-76428

A SQL injection vulnerability in the REST APIs of Cisco ISE and Cisco ISE-PIC stems from certain parameters being concatenated directly into SQL clauses without parameterization. An authenticated remote attacker with valid administrative credentials can send a crafted request to read information ...

CVE-2022-37209

CVE-2022-37209 CVE-2022-37209 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用统一组件，也没有过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql5.md 漏洞类型 SQL 注入 产品供应商 development group 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CM...

CVE-2022-37210

CVE-2022-37210 CVE-2022-37210 POC 建议描述 JFinal CMS 5.1.0 存在 SQL 注入漏洞。这些接口未使用同一组件，也未设置过滤器，而是各自采用自己的 SQL 拼接方式，导致 SQL 注入。 附加信息 https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql9.md 漏洞类型 SQL 注入 产品供应商 开发团队 受影响产品代码库 https://github.com/jflyfox/jfinalcms - JFinal CMS 5.1.0 受影响组...

CVE-2022-37204

CVE-2022-37204 PoC de CVE-2022-37204 Descripción sugerida RESERVED JFinal CMS 5.1.0 es vulnerable a Inyección SQL. Información adicional https://github.com/AgainstTheLight/someEXPofjfinalcms/blob/main/jfinalcms/sql7.md Tipo de vulnerabilidad Inyección SQL Vendedor del producto el grupo de...

CVE-2026-33991 WeGIA has SQL Injection in deletar_tag.php

WeGIA is a web manager for charitable institutions. Prior to version 3.6.7, the file html/socio/sistema/deletartag.php uses extract$REQUEST on line 14 and directly concatenates the $idtag variable into SQL queries on lines 16-17 without prepared statements or sanitization. Version 3.6.7 patches t...

CVE-2022-37208

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Sql injection

JFinal CMS 5.1.0 is vulnerable to SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Sql injection

JFinal CMS 5.1.0 is affected by: SQL Injection. These interfaces do not use the same component, nor do they have filters, but each uses its own SQL concatenation method, resulting in SQL injection...

Advantech R-SeeNet application multiple SQL injection vulnerabilities in the 'company_list' page

Summary Multiple exploitable SQL injection vulnerabilities exist in the ‘companylist’ page of the Advantech R-SeeNet 2.4.15 30.07.2021. A specially-crafted HTTP request can lead to SQL injection. An attacker can make authenticated HTTP requests to trigger these vulnerabilities. However, the high...