CVE-2026-107384

MariaDB Connector/Node.js versions 3.2.0 through 3.2.5, 3.3.4, 3.4.7, and 3.5.4 are vulnerable to SQL injection when the permitSetMultiParamEntries option is enabled. The root cause is that object keys expanded into a SQL SET clause are not processed by escapeId. An attacker can provide a key con...

CVE-2023-7172

CVE-2023-7172 Vue d'ensemble Ce projet contient une version vulnérable d'un système de gestion hospitalière HMS qui est susceptible à l'injection SQL CVE-2023-7172. L'injection SQL est une vulnérabilité critique des applications web qui peut avoir de graves impacts sur la sécurité et la...

CVE-2026-1581-Analysis-Lab

CVE-2026-1581 — إضافة wpForo Forum GET'wpfob' → wpforosanitizeorderby..., context, default إثبات السلوك: wpfob=modified,SELECT SLEEP5 يسبب تأخيرًا 5 ثوانٍ على الإصدار المُصاب؛ بينما يستجيب الإصدار المُصحَّح قريبًا من خط الأساس...

CVE-2026-42208-Lab

CVE-2026-42208 — إثبات المفهوم الزمني لحقن SQL قبل المصادقة في LiteLLM مختبر Docker محلي وإثبات مفهوم بأقل ضرر لـ CVE-2026-42208، وهي ثغرة حقن SQL قبل المصادقة في مسار التحقق من مفتاح API في LiteLLM Proxy. يوضح هذا المستودع الفرق بين نسخة LiteLLM المعرضة للثغرة ونسخة LiteLLM المصححة باستخدام إثبا...

r3con

R3CON बहु-कार्यात्मक वेब रिकॉन और भेद्यता स्कैनर उपकरण r3con एक बहु-कार्यात्मक वेब रिकॉन और भेद्यता स्कैनर उपकरण और अविश्वसनीय रूप से तेज़ क्रॉलर है जो कई भेद्यताओं का पता लगा सकता है और जानकारी एकत्र कर सकता है। भेद्यताओं की जाँच करें प्रतिबिंबित XSS मल्टी-थ्रेडेड क्रॉलिंग ओपन-रिडायरेक्शन सबडोमे...

CVE-2025-11391

ثغرة حقن SQL أعمى غير مصادق عليها في PPOM لـ WooCommerce prefix . PPOMTABLEMETA . " WHERE productmetaid = $metaid"; $res = $wpdb-getrow $qry ; return $res; يمكن للمهاجم غير المصادق عليه استغلال ذلك من خلال صياغة حمولة خبيثة وحقنها في المعامل ppomfieldsid عند إضافة منتج إلى سلة التسوق. وهذا يسمح...

lazyrecon

| | | |/ | /| | | | / / |/ | \ | | | / / | | | | | | / | | | ||\ |/ \ || ||/|| |v2 |/ Lazyrecon v2 एक सबडोमेन खोज उपकरण है जो मान्य सबडोमेन ढूंढता और हल करता है, फिर SSRF/LFI/SQLi फ़ज़िंग, ब्रूट-फ़ोर्स और पोर्ट स्कैनिंग करता है। इसकी एक सरल मॉड्यूलर संरचना है और यह गति के लिए अनुकूलित है, साथ...

CVE-2025-58789

Sink: تؤدي دالة getOrderParameters إلى ثغرة حقن SQL في المتغيرين $orderBy و $order. PoC...

CVE-2025-58788

SINK: الدالة searchProducts لا تتحقق من صحة الإدخال، مما يؤدي إلى ثغرة حقن SQL في المتغير $term. الدالة dropdownDataSearch مع $type= 'product' تسمح بالتحكم في المتغير $term عند استدعاء الدالة searchProducts. إثبات المفهوم POC:...

CVE-2026-2413-POC

CVE-2026-2413-POC إن إضافة Ally – Web Accessibility & Usability الخاصة بووردبريس معرضة لحقن SQL عبر مسار URL في جميع الإصدارات حتى الإصدار 4.0.3 وما يشمله. ويعود السبب إلى عدم كفاية التهريب escaping لمعامل URL المقدم من المستخدم في طريقة getglobalremediations، حيث يتم دمجها مباشرة في جملة SQL JOI...

CVE-2026-23980-Exploit

CVE-2026-23980 - حقن SQL مُوثَّق في Apache Superset / \ | | | | | || | \\ sqlExpression يذهب مباشرة إلى الاستعلام. لا معاملات. لا أمل. Apache Superset ChartDataRestApi.data - QueryContext.getdfpayload - SqlaTable.getsqlaquery - عمود adhoc sqlExpression / extras.where محقون - validateadhocsubquery...

demo-cve-2026-4821

عرض توضيحي: إصلاح الثغرة الأمنية CVE-2026-4821 يُظهر هذا المستودع كيفية تتبع نظام التتبع Provenance في OpenExecution لإصلاحات الثغرات الأمنية التي يقوم بها وكلاء الذكاء الاصطناعي مع قابلية تدقيق تشفيرية كاملة. السيناريو الثغرة الأمنية : حقن SQL في وحدة المصادقة الوكيل : sentinel-x9 CyberSafe Inc...

CVE-2021-43789

CVE-2021-43789 Prestashop = 1.7.5.0 1.7.8.2 - حقن SQL POC GET /prestashop1.7.8.1/admin860ykaqhn/index.php/sell/orders/?token=tPhFxoTyY8HLoCWbfVDKdY8Io1BVL3ZVebYNljeM9M&orderorderBy=idorder&ordersortOrder= AND SELECT 2331 FROMSELECT COUNT,CONCAT0,MIDIFNULLCASTCURRENTUSER AS...

CVE-2023-6567-poc

CVE-2023-6567-poc SQL-инъекция на основе времени Описание Плагин не выполняет должную санитизацию и экранирование параметра orderby перед использованием его в SQL-запросе, что приводит к SQL-инъекции, эксплуатируемой неаутентифицированными пользователями 1. Уязвимый GET-запрос:...

CVE-2026-37749

CVE-2026-37749 — CodeAstro Simple Attendance Management System 1.0 - Injection SQL Détails Champ| Informations ---|--- ID CVE| CVE-2026-37749 Type| Injection SQL → Contournement d'authentification Sévérité| Critique CVSSv3 : 9,8 Éditeur| CodeAstro Produit| Simple Attendance Management System...

CVE-2026-26988-LibreNMS-SQLi

CVE-2026-26988 – إثبات المفهوم PoC لحقن SQL غير المصادق عليه في LibreNMS حقن SQL غير مصادق عليه في ملف ajaxtable.php الخاص بـ LibreNMS عبر معامل البحث بعنوان IPv6. الإصدارات المتأثرة : LibreNMS ≤ 25.12.0 تم الإصلاح في : LibreNMS ≥ 26.1 commit 15429580baba03ed1dd377bada1bde4b7a1175a1 CVSS v4.0 : 9...

CVE-2026-24854-ChurchCRM-6.7.2-Authenticated-Numeric-SQL-Injection

CVE-2026-24854 – إثبات المفهوم لثغرة حقن SQL الرقمية المصادق عليها التلاعب بالمنطق في ChurchCRM المؤلف: محمد إدريس بن يامر البلد: الأردن الحساب: @banyamersecurity GitHub: https://github.com/mbanyamer نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC يوضح ثغرة حقن SQL رقمية مصادق عليها في ChurchCRM...

cve-2026-5147-exp

سكربت استغلال cve-2026-5147 مخصص للتحقق من الثغرات المصرح بها والتدريب في بيئات الاختبار: استغلال حقن SQL في واجهات برمجية لتنفيذ الاستعلام الأعمى المنطقي Boolean Blind في MySQL EXP / INSTR أو ASCII والاستعلام الأعمى الزمني Time Blind if + ascii + sleep، مع إمكانية سحب الإصدار واسم قاعدة البيانات...

CVE-2021-32099_SQLi

CVE-2021-32099 SQLi تجاوز تسجيل الدخول مفيد عند محاولة قراءة User Flag على Pandora.htb CVE-2021-32099 SQLi تسمح للمهاجم بتجاوز تسجيل الدخول. الهدف الاستغلال على: Pandora FMS v7.0NG.742FIXPERL2020 التحليل اقرأ من cvedetail. نعرف نقطة النهاية للهدف:...

CVE-2026-27470

⚠️ إخلاء مسؤولية قانوني تم تطوير هذه الأداة لأغراض تعليمية واختبارات أمنية مرخّصة كتابيًا فقط. استخدامها ضد أنظمة لا تملكها أو ليس لديك إذن كتابي صريح لاختبارها غير قانوني. الوصول غير المصرح به يخضع لعقوبات جنائية شديدة في العديد من البلدان المادة 243-245 من قانون العقوبات التركي، CFAA الأمريكي،...