CVE-2026-107384

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2025-26794-Exim-Mail-SQLi

Ce depot n’a pas de fichier README...

CVE-2024-9264

CVE-2024-9264 RCE authentifiée dans Grafana v11.0 via SQL Expressions - Exploit PoC CVE-2024-9264 - Grafana v11.0 Exécution de code à distance authentifiée RCE PoC Introduction CVE-2024-9264 est une faille critique d'exécution de code à distance et d'inclusion de fichier local introduite dans la...

reports

Ce dossier contient certains rapports de vulnérabilités que j'ai divulgués au fil du temps. Barracuda Networks Load Balancer ADC - Multiples vulnérabilités CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - XSS stocké CVE-2015-1389 Network Solution WebMail - Multiples vulnérabilités...

google-dorks-bug-bounty

دليل جوجل دوركس لصيد الثغرات Bug Bounty قائمة بجوجل دوركس لصيد الثغرات، أمن تطبيقات الويب، والاختبارات الاختراقية أداة مباشرة بحث واسع النطاق مع استبعاد site:example.com -www -shop -share -ir -mfa إضافة PHP مع معاملات site:example.com ext:php inurl:? نقاط نهاية API site:example.com inurl:api |...

SQLC2

SQLC2 SQLC2 est un script PowerShell permettant de déployer et de gérer un système de commande et de contrôle qui utilise SQL Server à la fois comme serveur de contrôle et comme agent. Dans sa forme la plus simple, SQLC2 n'est qu'un script PowerShell, un script TSQL et quelques tables dans une...

CVE-2024-9264

🚨 CVE-2024-9264 - Injection SQL dans Grafana conduisant à une exécution de code à distance RCE et à la lecture de fichiers Outil d'exploitation pour CVE-2024-9264, une vulnérabilité critique dans Grafana permettant à un attaquant authentifié d'exécuter une requête SQL conduisant à une RCE 🛡️ Cet...

CVE-2026-107385

The MariaDB Connector/Node.js library is vulnerable to SQL injection in its text protocol when the session uses the NO_BACKSLASH_ESCAPES mode. Specifically, the connector fails to honor this mode in Connection.escape(), always prefixing quotes with a backslash. Because the backslash is treated as...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

EUVD-2026-95150

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2025-7461

CVE-2025-7461 : Analyse de vulnérabilité d’injection SQL dans Modern Bag E-commerce System 🌐 Langue / 语言 : Français | 简体中文 Aperçu de la vulnérabilité Base de données de vulnérabilités : https://vuldb.com/?id.316112 Source du projet :...

WordPress-XStore-theme-SQL-Injection

WordPress-XStore-theme-SQL-Injection CVE-2024-33559 ثغرة حقن SQL في قالب XStore CVE-2024-33551 هي ثغرة حقن SQL تم اكتشافها في قالب 8theme XStore، وهو منصة للتجارة الإلكترونية مبنية على ووردبريس. تتيح هذه الثغرة للمهاجمين تنفيذ أوامر SQL خبيثة على قاعدة البيانات، مما قد يؤدي إلى سرقة البيانات أو...

CVE-2025-61455

🛡️ Divulgation de CVE : CVE-2025-61455 — Injection SQL dans un projet e-commerce Date de divulgation : 14 octobre 2025 Identifiant CVE : CVE-2025-61455 Sévérité : CRITIQUE CVSS 9.8 🧩 Résumé Une vulnérabilité critique d'injection SQL existe dans E-commerce Project v1.0, plus précisément au niveau d...

CVE-2026-1312

CVE-2026-1312 est une vulnérabilité critique d'injection SQL dans Django : lorsqu'un alias de colonne contenant un point est utilisé dans QuerySet.orderby, combiné à une construction dynamique de requête via un dictionnaire avec FilteredRelation, un attaquant peut injecter du SQL malveillant...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField Injection SQL — Reproduction de la vulnérabilité Aperçu de la vulnérabilité Type de vulnérabilité : Injection SQL SQL Injection Composant concerné : django.contrib.gis RasterField Lors de l'utilisation du RasterField de Django GIS pour effectuer des requêtes, ...

CVE-2024-36840-Exploit

CVE-2024-36840 : Vulnérabilité d'injection SQL dans Boelter Blue System Management version 1.3 Détails de l'exploit Titre de l'exploit : Vulnérabilité d'injection SQL dans Boelter Blue System Management version 1.3 Google Dork original : inurl:"Powered by Boelter Blue" n'a pas fonctionné zéro URL...

CVE-2026-26198-analysis

CVE-2026-26198 — Injection SQL dans l'ORM Ormar Une analyse approfondie d'une vulnérabilité critique CVSS 9.8 d'injection SQL dans un ORM asynchrone Python, avec reproduction, analyse et correctif. La vulnérabilité Ormar est un mini-ORM asynchrone populaire pour Python, couramment utilisé avec...

EUVD-2026-95143

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2026-107384 MariaDB Connector/Node.js: SQL injection through object keys in SET expansion (permitSetMultiParamEntries)

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...