CVE-2026-81932

IBM Guardium Data Protection versions 12.0 , 12.1 , and 12.2 are vulnerable to an SQL injection (CWE-89) within the Sniffer component . A remote unauthenticated attacker could send specially crafted SQL statements to view, add, modify, or delete information in the back-end database. To remediate ...

CVE-2026-84209

IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...

CVE-2026-84209 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

CVE-2022-0739

CVE-2022-0739 Preuve de concept d'exploit SQLI BookingPress avant 1.0.11 Utilisation Fournissez l'URL où le plugin Booking Press est utilisé sur l'application. bash exploit.sh '' par exemple Les hachages sont masqués dans cette démonstration ┌──user@user-/ └─$ bash sqliexploit.sh...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 позволяет аутентифицированному администратору внедрять SQL-запросы в параметр "subnet" при поиске подсети через app/admin/routing/edit-bgp-mapping-search.php. Установка 1. Сборка git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 &&...

CVE-2026-16830

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

xsscrapy

xsscrapy Spider XSS/SQLi rapide et approfondi. Fournissez-lui une URL et il testera chaque lien qu'il trouve pour les vulnérabilités de cross-site scripting XSS et certaines injections SQL. Consultez la FAQ pour plus de détails sur la détection SQLi. Depuis le dossier principal, exécutez :...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager имеет слепую SQL-инъекцию на основе времени в модуле ценообразования товаров Обзор Поле| Детали ---|--- CVE ID| CVE-2026-24416 Серьёзность| ВЫСОКАЯ Рекомендация| Посмотреть рекомендацию Обнаружил| Лукаш Рыбак Затронутые продукты devcode-it/openstamanager версии: =...

CVE-2024-21514

CVE-2024-21514 PoC et Scanner de Masse Aperçu POC pour CVE-2024-21514 : Un problème d'injection SQL a été identifié dans l'extension de paiement Divido pour OpenCart, qui est incluse par défaut dans la version 3.0.3.9 Ce POC a été créé par M Ali et est basé sur cet Avis de sécurité de Snyk. Comme...

PhaseHack

PhaseHack Получение информации для входа в ботнет Phase через слепую SQL-инъекцию...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

jackdaw

jackdaw rassemble rassemble rassemble Qu'est-ce que c'est ? Jackdaw a pour but de collecter toutes les informations de votre domaine, de les stocker dans une base de données SQL et de vous montrer de beaux graphiques sur la façon dont les objets de votre domaine interagissent entre eux et comment...

CVE-2026-16830 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

EUVD-2026-95281

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

CVE-2026-16830

An SQL injection vulnerability (CWE-89 ) exists in IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3). A remote authenticated attacker could exploit this flaw to modify data and trigger a denial of service . To remediate, IBM ...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL-инъекция CVE-2023-25157 & CVE-2023-25158 Этот репозиторий содержит подробное описание и шаги по воспроизведению уязвимостей SQL-инъекции, обнаруженных в платформе GeoServer и библиотеке GeoTools. Уязвимостям присвоены идентификаторы CVE-2023-25157 для GeoServer и...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - Неаутентифицированная SQL-инъекция через путь URL Описание Плагин Ally – Web Accessibility & Usability для WordPress уязвим к SQL-инъекции через путь URL во всех версиях до 4.0.3 включительно. Это связано с недостаточным экранированием...

CVE-2026-78070

SQL-инъекция через шорткод ORDER BY в plgcontentdpcalendar DPCalendar Free ≤ 10.11.2 — Пользователь уровня Author извлекает всю базу данных через time-based blind-инъекцию КРАТКОЕ ОПИСАНИЕ Контентный плагин plgcontentdpcalendar обрабатывает шорткоды events order="..."/events, встраиваемые в тело...

HBSQLI

HBSQLI : Testeur automatisé pour l'injection SQL aveugle basée sur les en-têtes HBSQLI est un outil automatisé en ligne de commande pour effectuer des attaques d'injection SQL aveugle basée sur les en-têtes sur les applications web. Il automatise le processus de détection des vulnérabilités...

CVE-2026-24419

CVE-2026-24419: SQL-инъекция в модуле Prima Nota в OpenSTAManager Обзор Поле| Сведения ---|--- Идентификатор CVE| CVE-2026-24419 Серьёзность| ВЫСОКАЯ Уведомление| Посмотреть уведомление Обнаружено| Lukasz Rybak Затронутые продукты devcode-it/openstamanager версии: = 2.9.8 Классификация CWE CWE-89...