CVE-2026-24419

CVE-2026-24419 : OpenSTAManager présente une injection SQL dans le module Prima Nota Vue d'ensemble Champ| Détails ---|--- Identifiant CVE| CVE-2026-24419 Sévérité| ÉLEVÉE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés devcode-it/openstamanager versions : = 2.9.8 Classification...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - Vulnérabilité d'injection SQL dans OpenEMR Faiblesse CWE-89 Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL « injection SQL » Le produit construit tout ou partie d'une commande SQL en utilisant des entrées influencées par un composant externe, mais ...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Scripts Python pour l'exploitation de CVE-2024-51482 SQLi dans ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Description Ce script automatise l'extraction de bases de données, tables, colonnes et identifiants en exploitant CVE-2024-51482, une vulnérabilité...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit d'injection SQL 💉 POC pour CVE-2025-10351 : Une vulnérabilité d'injection SQL non authentifiée affectant un point de terminaison spécifique dans Melis Platform Framework. 🔗 Références 📄 CVE-2025-10351 sur MITRE 📄 Avertissement Melis Platform sur INCIBE Institut nation...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

Pybelt

REMARQUE : Ce projet n'est plus mis à jour, ce sera le dernier push sur ce projet, si vous souhaitez plus d'informations, n'hésitez pas à me contacter sur Twitter : @staysalty Pybelt Pybelt est une boîte à outils open source pour hackers, comprenant : Un scanner de ports Un scanner d'injection SQ...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPTION ISR-sqlget : c'est un outil d'injection SQL aveugle développé en Perl. Il vous permet d'obtenir les schémas de bases de données et les lignes de tables. En utilisant un seul GET/POST, vous pouvez accéder...

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NOBACKSLASHESCAPES vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.5...

MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

Description When escaping string and binary parameters for the text protocol, the connector always escaped the quote character with a backslash, without ever consulting the session's NOBACKSLASHESCAPES SQL mode. The server status flag was declared STATUSNOBACKSLASHESCAPES but never read. Under a...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 & CVE-2026-63030 Lab RCE pré-authentification du cœur de WordPress — exploitation réelle, RCE serveur. AVERTISSEMENT : Le lab exécute une version VULNÉRABLE de WordPress. Ne pas l'exposer sur Internet. Structure . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB...

CVE-2023-25157

Lab CVE-2023-25157 et CVE-2023-25158 Ce lab utilise GeoServer/PostGIS pour étudier l'injection SQL via OGC Filter dans un environnement local, avec une séparation claire entre le mode opérateur/setup et le mode attaquant. CVE-2023-25157 : surface du produit GeoServer, les requêtes WFS/WMS passent...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC d'injection SQL dans WP Fastest Cache -red Preuve de concept PoC pour CVE-2023-6063 , une vulnérabilité d'injection SQL aveugle basée sur le temps et non authentifiée affectant WP Fastest Cache ≤ 1.2.2. La vulnérabilité peut être déclenchée via le cookie wordpressloggedin et...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-67401

CVE-2026-67401 Injection SQL dans cPanel EmailTrack. Un utilisateur cPanel authentifié disposant de privilèges de messagerie écrit des fichiers arbitraires en tant que root via SQLite ATTACH DATABASE. Une seule requête vers root. Non testé sur une cible réelle, le code est uniquement assemblé à...

CVE-2026-79303

CVE-2026-79303 Injection SQL booléenne aveugle Description : Des instructions SQL dynamiques sont générées sans la validation de données requise et sans utiliser d'instructions paramétrées ni de procédures stockées. Impact : SQLi Vecteur CVSSv3.1 : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9 Critique...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → injection d'objets PHP → RCE PoC pour exécution de code à distance dansOpenSTAManager ≤ 2.10.1. oauth2.php recherche une ligne zzoauth2 via le paramètre GET state contrôlé par l'attaquant et appelle unserialize sur sa colonne accesstoken sans...