260387 matches found
Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.13 security update on RHEL 8
New Red Hat Single Sign-On 7.6.13 packages are now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of none. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each...
CVE-2026-49048-JoomCCK-SQLi
CVE-2026-49048 — JoomCCK 6.4.0 Unauthenticated SQL Injection CVSS 9.8 CVE: CVE-2026-49048 Status: Public disclosure. Reported to Joomla Security Strike Team JSST — Ticket 282420. Advisory Summary Field| Value ---|--- Advisory ID| JOOMCCK-2026-001 CVE| CVE-2026-49048 Product| JoomCCK comjoomcck —...
CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit
CMS-Made-Simple-2.2.10---SQL注入漏洞利用（含Bug修复） 该漏洞利用已修正以支持Python 3 CVE-2019-9053 原始漏洞利用来源：https://www.exploit-db.com/exploits/46635 可能的错误及其修复 Traceback most recent call last: File "46635.py", line 12, in from termcolor import colored ImportError: No module named termcolor 修复方法 pip install termcolor...
patch-CVE-2026-03200
补丁：CVE-2026-03200 漏洞详情 CVE : CVE-2026-03200 产品 : Progress MOVEit 描述 : SQL 注入 严重性 : 严重 补丁状态: 已部署 字段| 值 ---|--- 补丁日期| 2026-01-15 状态| 已部署 部署目标| 生产环境 验证者| SecOps 团队 参考 NVD CISA KEV...
Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS
Summary Vulnerabilities in PostgreSQL could allow Memory Corruption/Arbitrary Code Execution CVE-2026-14662, CVE-2026-14664, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14679, CVE-2026-14680, CVE-2026-15742, CVE-2026-16239, CVE-2026-19385, Information Disclosure...
CVE-2025-45809-PoC
CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4（v1.81.0 之前版本）的 /key/block 和 /key/unblock 端点 中的 key 参数存在 SQL 注入漏洞 。攻击者可利用基于时间的盲注技术 窃取数据库内容、读取服务器文件。 Field| Value ---|--- CVE| CVE-2025-45809 GHSA| GHSA-cgmh-xxmq-hp46 CVSS v3.1| 5.4 MEDIUM —...
cve-2026-28576
CVE-2026-28576：Android 联系人提供程序 SQL 注入与系统性数据窃取 执行摘要 CVE-2026-28576 是 Android 联系人提供程序框架（ContactsProvider2.queryLocal）中的一个严重访问控制漏洞。该缺陷使本地安装的、未声明任何权限 的非特权应用能够窃取整个设备的联系人数据库，包括全名、电话号码、邮寄地址和电子邮件地址。 属性| 值 ---|--- CVE ID| CVE-2026-28576 GHSA ID| GHSA-ph86-9mcx-3p6r Android Bug ID| A-488593616 CWE|...
CVE-2026-9082
CVE-2026-9082 Drupal Core 在 PostgreSQL 上的未授权 SQL 注入，通过 POST /user/login 触发，并通过 PostgreSQL sessionpreloadlibraries 升级为远程代码执行。 与现有针对 JSON:API 的公开漏洞不同，此漏洞利用登录端点 ——始终可用，无需任何模块或已发布内容。 公告： SA-CORE-2026-004 | 风险评分：23/25（极高危） | CISA KEV 受影响版本 仅PostgreSQL 作为后端的 Drupal 站点存在漏洞。 分支| 受影响版本| 修复版本 ---|---|---...
CVE-2026-36826
CVE-2026-36826：genesisQL = 1.1.1 中的 SQL 注入 摘要 genesisQL 1.1.1 在 checkPassword 函数中存在 SQL 注入漏洞。用户提供的 username 和 password 字段被直接拼接进 SQL 查询字符串，未进行参数化处理，从而允许未经身份验证的攻击者通过登录表单执行 SQL 注入并绕过身份验证。 受影响的产品 厂商 : Open Source Labs 产品 : genesisQL 版本 : 1.1.1（可能更早版本也受影响） 漏洞详情 CWE-89 ：SQL 命令中使用的特殊元素的不当中和...
CVE-2026-37149
CVE-2026-37149 SQL注入漏洞在 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 中 概述 CVE ID : CVE-2026-37149 漏洞类型 : SQL注入 CWE-89 严重性 : 高 发现者 : Dhyey Patel 描述 GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 包含一个 SQL 注入漏洞，位于 "/grocery/searchproducts.php" 的 "scost" 参数...
WordPress Events Manager plugin <= 7.4.6 - SQL Injection vulnerability
SQL Injection vulnerability discovered by neurotx in WordPress Plugin Events Manager versions = 7.4.6...
abdal-cve-2026-60137
English | فارسی 🛡️ Abdal CVE-2026-60137 PoC 漏洞利用验证工具 Abdal CVE-2026-60137 是一款防御性 WordPress 暴露验证工具，用于检测 WPQuery 中 authornotin 参数清理不充分的问题，该漏洞编号为 CVE-2026-60137 。当不可信输入到达受影响的参数时，该漏洞可能导致 SQL 注入。在受影响的 WordPress 6.9 和 7.0 版本中，该漏洞可与 CVE-2026-63030 链式利用，构成 wp2shell 远程代码执行路径的一部分。 该工具帮助管理员和授权安全团队识别可能受影响的...
CVE-2026-24418
CVE-2026-24418 OpenSTAManager = 2.9.8 — 基于错误的SQL注入（Scadenzario批量操作模块） 概述 字段| 详情 ---|--- CVE ID| CVE-2026-24418 严重性| 高危 8.8 CWE| CWE-89: SQL注入 受影响版本| OpenSTAManager = 2.9.8 危险参数| idrecords POST数组 危险端点| /actions.php?idmodule=18 攻击类型| 基于错误的SQL注入 EXTRACTVALUE 身份验证| 需要（任意有效用户账户） 漏洞详情 OpenSTAManager...
CVE-2026-59550
CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 未认证 SQL 注入 WordPress 插件 AWP Classifieds （another-wordpress-classifieds-plugin）中存在未认证的基于时间的盲 SQL 注入 ，可通过该插件的匿名（访客）AJAX 广告提交流程触发。 | ---|--- CVE| CVE-2026-59550 插件| AWP Classifieds another-wordpress-classifieds-plugin 受影响版本| insert / $wpdb-update。WordPress...
CVE-2023-25157-GeoServer-SQLi-Lab
GeoServer & GeoTools SQL注入 CVE-2023-25157 & CVE-2023-25158 — 漏洞实验环境与PoC报告 漏洞实验环境（Vulnerable Lab）以及针对 GeoServer CVE-2023-25157 和 GeoTools CVE-2023-25158 库的 SQL注入（基于错误） 漏洞的详细利用分析报告。 详细分析与利用报告 请查看官方报告中的完整分析文档及每层的PoC截图： 👉 查看详细利用报告 REPORT.md （报告内容包括：CQL解析器与SQL转换器层的错误原理、OGC XML...
CVE-2026-4889
SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...
CVE-2026-42417
Unauthenticated SQL Injection in ARMember Premium = 7.8 versions...
CVE-2026-42416
Subscriber SQL Injection in UDesign Core = 4.15.0 versions...