CVE-2026-24419

CVE-2026-24419 : OpenSTAManager présente une injection SQL dans le module Prima Nota Vue d'ensemble Champ| Détails ---|--- Identifiant CVE| CVE-2026-24419 Sévérité| ÉLEVÉE Avis| Voir l'avis Découvert par| Lukasz Rybak Produits concernés devcode-it/openstamanager versions : = 2.9.8 Classification...

CVE-2026-33910_SqlInjectionVulnerabilityOpenEMR8.0.0.2

CVE-2026-33910 - Уязвимость SQL-инъекции в OpenEMR Слабость CWE-89 Некорректная нейтрализация специальных элементов, используемых в SQL-команде 'SQL-инъекция' Продукт формирует всю SQL-команду или её часть с использованием входных данных, на которые влияют внешние факторы и которые поступают от...

sqli-hunter-CVE-2024-51482-PoC

sqli-hunter-CVE-2024-51482-PoC Scripts Python pour l'exploitation de CVE-2024-51482 SQLi dans ZoneMinder — HTB CCTV sqli-hunter — CVE-2024-51482 Description Ce script automatise l'extraction de bases de données, tables, colonnes et identifiants en exploitant CVE-2024-51482, une vulnérabilité...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

CVE-2025-10351-POC

CVE-2025-10351 POC - Exploit d'injection SQL 💉 POC pour CVE-2025-10351 : Une vulnérabilité d'injection SQL non authentifiée affectant un point de terminaison spécifique dans Melis Platform Framework. 🔗 Références 📄 CVE-2025-10351 sur MITRE 📄 Avertissement Melis Platform sur INCIBE Institut nation...

Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities.

Summary IBM Guardium Data Protection has addressed these vulnerabilities in an update. Vulnerability Details CVEID:CVE-2026-82896 DESCRIPTION: IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to traverse directories on the system due to a path traversal vulnerability...

Pybelt

REMARQUE : Ce projet n'est plus mis à jour, ce sera le dernier push sur ce projet, si vous souhaitez plus d'informations, n'hésitez pas à me contacter sur Twitter : @staysalty Pybelt Pybelt est une boîte à outils open source pour hackers, comprenant : Un scanner de ports Un scanner d'injection SQ...

isr-sqlget

-- ISR - Infobyte Security Research -- | ISR-sqlget | www.infobytesec.com | ..:: DESCRIPTION ISR-sqlget : c'est un outil d'injection SQL aveugle développé en Perl. Il vous permet d'obtenir les schémas de bases de données et les lignes de tables. En utilisant un seul GET/POST, vous pouvez accéder...

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

NPM: MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NOBACKSLASHESCAPES vulnerability discovered by ? in WordPress Npm mariadb versions 3.2.5...

MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

Description When escaping string and binary parameters for the text protocol, the connector always escaped the quote character with a backslash, without ever consulting the session's NOBACKSLASHESCAPES SQL mode. The server status flag was declared STATUSNOBACKSLASHESCAPES but never read. Under a...

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

NPM: MariaDB Connector/Node.js: SQL injection through object keys in SET expansion permitSetMultiParamEntries vulnerability discovered by ? in WordPress Npm mariadb versions = 3.2.0, 3.2.5...

MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

Description With the non-default permitSetMultiParamEntries option enabled, an object passed as a query parameter is expanded into a SET clause, each key becoming a column name. The three code paths implementing that expansion built the backtick-quoted identifier by hand and wrote the key out...

CVE-2026-60137-and-CVE-2026-63030

wp2shell Lab — CVE-2026-60137 и CVE-2026-63030 Лаборатория Pre-Auth RCE в WordPress Core — реальная эксплуатация, RCE на сервере. ВНИМАНИЕ: В лаборатории запущен УЯЗВИМЫЙ WordPress. Не выставляйте в интернет. Структура . ├── docker-compose.yml Lab: WordPress 6.9.4 + MariaDB 11 + phpMyAdmin ├──...

CVE-2023-25157

Лаборатория CVE-2023-25157 и CVE-2023-25158 Эта лаборатория использует GeoServer/PostGIS для исследования OGC Filter SQL injection в локальной среде, с чётким разделением режима оператора/настройки и режима атакующего. CVE-2023-25157: поверхность продукта GeoServer, запросы WFS/WMS попадают в...

Exploit-CVE-2023-6063-PoC-Vuln

CVE-2023-6063 — PoC SQL-инъекции в WP Fastest Cache -red Proof of Concept PoC для CVE-2023-6063 — неаутентифицированной слепой SQL-инъекции на основе времени, затрагивающей WP Fastest Cache ≤ 1.2.2. Уязвимость может быть вызвана через cookie wordpressloggedin и позволяет злоумышленнику извлекать...

CVE-2026-67401-cPanel-EmailTrack-SQLi

CVE-2026-67401 — cPanel & WHM EmailTrack SQL Injection → Root RCE IOC Scanner, Mitigation Tool & Remediation Guide for the cPanel EmailTrack SQL Injection Vulnerability Keywords: CVE-2026-67401, cPanel exploit, cPanel SQL injection, WHM vulnerability, EmailTrack SQLi, Track Delivery SQL injection...

CVE-2026-79387-PbootCMS-SQL-Injection

CVE-2026-79387: SQL Injection in PbootCMS V3.2.5 User Management Module Overview Field| Detail ---|--- CVE ID| CVE-2026-79387 Product| PbootCMS Affected Versions| 3.2.0 – 3.2.5, and possibly earlier Vulnerability Type| SQL Injection CWE-89 Attack Vector| Remote Authenticated CVSS Severity| High...

CVE-2026-67401

CVE-2026-67401 SQL-инъекция в cPanel EmailTrack. Аутентифицированный пользователь cPanel с почтовыми привилегиями записывает произвольные файлы от имени root через SQLite ATTACH DATABASE. Один запрос до root. Не тестировалось на реальной цели, код собран только из публичной информации и базового...

CVE-2026-79303

CVE-2026-79303 Boolean-blind SQL-инъекция Описание : Динамические SQL-запросы формируются без необходимой проверки данных и без использования параметризованных запросов или хранимых процедур. Воздействие : SQLi Вектор CVSSv3.1 : AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H 9.9 Critical CWE : CWE-89:...

CVE-2026-29782-OpenSTAManager-RCE

CVE-2026-29782 — OpenSTAManager auth-SQLi → PHP object injection → RCE PoC для удалённого выполнения кода вOpenSTAManager ≤ 2.10.1. oauth2.php ищет строку zzoauth2 по управляемому атакующим GET-параметру state и вызывает unserialize для её столбца accesstoken без ограниченияallowedclasses...