CVE-2026-81932

IBM Guardium Data Protection versions 12.0 , 12.1 , and 12.2 are vulnerable to an SQL injection (CWE-89) within the Sniffer component . A remote unauthenticated attacker could send specially crafted SQL statements to view, add, modify, or delete information in the back-end database. To remediate ...

CVE-2026-84209

IBM Guardium Data Protection versions 12.2.2 and 12.1 are susceptible to an SQL Injection vulnerability (CWE-89). A remote attacker can execute arbitrary SQL commands due to the improper neutralization of special elements used in an SQL command. The vulnerability has a HIGH base severity score of...

CVE-2026-84209 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

CVE-2022-0739

CVE-2022-0739 Эксплойт Proof-of-Concept SQLI BookingPress до версии 1.0.11 Использование Укажите URL, на котором используется плагин Booking Press в приложении. bash exploit.sh '' например хеши скрыты в этой демонстрации ┌──user@user-/ └─$ bash sqliexploit.sh 'http://localhost/calendar/' / / / / ...

CVE-2022-23046

CVE-2022-23046 PhpIPAM v1.4.4 では、認証された管理者ユーザーが app/admin/routing/edit-bgp-mapping-search.php を介してサブネットを検索する際に、"subnet" パラメータに SQL 文を注入することができます。 インストール 1. ビルド git clone https://github.com/dnr6419/CVE-2022-23046.git cd CVE-2022-23046 && docker-compose up -d pip3or pip install -r requirements.txt...

CVE-2026-16830

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

xsscrapy

xsscrapy Быстрый, тщательный паук для XSS/SQLi. Укажите URL, и он протестирует каждую найденную ссылку на межсайтовый скриптинг и некоторые уязвимости SQL-инъекций. См. FAQ для получения дополнительных сведений об обнаружении SQLi. Из главной папки запустите: ./xsscrapy.py -u http://example.com...

CVE-2026-24416

CVE-2026-24416: OpenSTAManager 아티클 가격 책정 모듈의 시간 기반 블라인드 SQL 인젝션 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-24416 심각도| 높음 보안 권고| 보안 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 devcode-it/openstamanager 버전: = 2.9.8 CWE 분류 CWE-89: SQL 명령에 사용되는 특수 요소의 부적절한 중화 'SQL 인젝션' 세부 정보 요약 OpenSTAManager v2.9.8의 아티클 가격 책정 모듈에 ...

CVE-2024-21514

CVE-2024-21514 PoC 및 대량 스캐너 개요 CVE-2024-21514에 대한 PoC: OpenCart의 Divido 결제 확장 프로그램에서 SQL Injection 문제가 발견되었습니다. 이 확장 프로그램은 버전 3.0.3.9에 기본으로 포함되어 있습니다. 이 PoC는 M Ali가 제작했으며, 이 Snyk의 보안 권고를 기반으로 합니다. 사용 방법 최소 요구 사항 Python 3.6 이상 requests 라이브러리 단일 대상 스캔 단일 대상 엔드포인트를 스캔하려면: python cve-2024-21514 .py -...

PhaseHack

PhaseHack 블라인드 SQL 인젝션을 통해 Phase 봇넷 로그인 정보를 획득합니다...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

jackdaw

jackdaw собирай, собирай, собирай Что это такое? Jackdaw предназначен для сбора всей информации в вашем домене, хранения её в SQL-базе данных и отображения красивых графиков того, как объекты вашего домена взаимодействуют друг с другом и как потенциальный злоумышленник может использовать эти...

CVE-2026-16830 Security vulnerabilities have been found in IBM Verify Identity Access and IBM Security Verify Access

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

EUVD-2026-95281

IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to modify data and cause a denial of service due to an SQL injection vulnerability...

CVE-2026-16830

An SQL injection vulnerability (CWE-89 ) exists in IBM Security Verify Access (versions 10.0 through 10.0.9.2) and IBM Verify Identity Access (versions 11.0 through 11.0.3). A remote authenticated attacker could exploit this flaw to modify data and trigger a denial of service . To remediate, IBM ...

CVE-2023-25157-and-CVE-2023-25158

GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 이 저장소는 GeoServer 플랫폼 및 GeoTools 라이브러리에서 발견된 SQL 삽입 취약점에 대한 상세한 설명과 재현 단계를 포함하고 있습니다. 이 취약점에는 GeoServer의 경우 CVE-2023-25157, GeoTools의 경우 CVE-2023-25158 식별자가 할당되었습니다. GeoServer는 Java로 작성된 오픈소스 소프트웨어 서버로, 지리공간 데이터를 보고, 편집하고, 공유할 수 있는...

CVE-2026-2413

CVE-2026-2413 Ally – Web Accessibility & Usability = 4.0.3 - URL 경로를 통한 인증되지 않은 SQL 인젝션 설명 WordPress용 Ally – Web Accessibility & Usability 플러그인은 4.0.3 이하의 모든 버전에서 URL 경로를 통한 SQL 인젝션에 취약합니다. 이는 getglobalremediations 메서드에서 사용자가 제공한 URL 매개변수에 대한 이스케이프 처리가 불충분하기 때문이며, 해당 매개변수는 SQL 컨텍스트에 대한 적절한 정화 없이...

CVE-2026-78070

plgcontentdpcalendar의 ORDER BY 단축 코드를 통한 SQL 인젝션 DPCalendar Free ≤ 10.11.2 — 작성자 권한 사용자가 시간 기반 블라인드 인젝션으로 전체 데이터베이스 추출 요약 plgcontentdpcalendar 콘텐츠 플러그인은 Joomla 문서 본문에 포함된 events order="..."/events 단축 코드를 파싱합니다. order 매개변수 값은 모델 자체의 populateState 화이트리스트를 완전히 우회하여...

HBSQLI

HBSQLI: Автоматический тестер для Header Based Blind SQL Injection HBSQLI — это автоматизированная утилита командной строки для проведения Header Based Blind SQL-инъекций в веб-приложения. Она автоматизирует процесс обнаружения уязвимостей Header Based Blind SQL, упрощая задачу исследователям...

CVE-2026-24419

CVE-2026-24419: OpenSTAManager の Prima Nota モジュールに SQL インジェクション 概要 フィールド| 詳細 ---|--- CVE ID| CVE-2026-24419 深刻度| HIGH アドバイザリ| アドバイザリを表示 発見者| Lukasz Rybak 影響を受ける製品 devcode-it/openstamanager バージョン: fetchOne'SELECT idanagrafica FROM codocumenti WHERE id IN'.$iddocumenti ? implode',', $iddocumenti...