CVE-2024-10400

CVE-2024-10400 إن إضافة Tutor LMS الخاصة بـ WordPress معرّضة لحقن SQL عبر معامل 'ratingfilter' في جميع الإصدارات حتى 2.7.6 الإصدارات ملاحظة : يستغل هذا الثغرة فحص حقن SQL أعمى قائم على الوقت مع حد زمني قدره 5 ثوانٍ. إذا تجاوز زمن الاستجابة 5 ثوانٍ، يتم تأكيد أن الهدف معرّض للثغرة. إخلاء مسؤولية :...

CVE-2026-107375

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

CVE-2026-42208_lab

ثغرة حقن SQL في LiteLLM Proxy GHSA-r75f-5x8p-qvmc بيئة إعادة إنتاج لثغرة حقن SQL في تدفق مصادقة مفاتيح API الخاصة بـ LiteLLM Proxy. ملخص الثغرة العنصر| التفاصيل ---|--- الاستشارة| GHSA-r75f-5x8p-qvmc النوع| حقن SQL CWE-89 الخطورة| حرجة المتأثر| litellm =1.81.16, =1.83.7 commit 4dc416ee74 مسار...

CVE-2025-57833

CVE-2025-57833 تطبيق ضعيف كمثال لـ CVE-2025–57833 Django 4.2 قبل 4.2.24، وDjango 4.2 قبل 4.2.24، و5.1 قبل 5.1.12، و5.2 قبل 5.2.6 معرّض لثغرة حقن SQL عبر توسيع القاموس حيث يتم تمرير kwargs إلى QuerySet.annotate أو QuerySet.alias حاليًا العمل قيد التقدم. هذا لأغراض تعليمية فقط...

CVE-2021-32099

CVE-2021-32099 CVE-2021-32099 POC : http://localhost:8000/pandoraconsole/include/chartgenerator.php?sessionid=a%27%20UNION%20SELECT%20%27a%27,1,%27idusuario|s:5:%22admin%22;%27%20as%20data%20FROM%20tsessionsphp%20WHERE%20%271%27=%271 التفاصيل :...

Centreon-Exploits-2026

استغلالات لـ CVE-2026-2749 و CVE-2026-2751 و CVE-2026-2750 يحتوي هذا المستودع على استغلالات لـ CVE-2026-2749 و CVE-2026-2751 و CVE-2026-2750 في Centreon، مستغلاً ثغرات Path Traversal و SQL Injection و Command Injection. الإصدارات المعرضة للخطر جميع الإصدارات السابقة للإصدار 25.10 24.10 24.04...

CVE-2025-52021

CVE-2025-52021 — حقن SQL أعمى قائم على الوقت في PuneethReddyHC / نظام التسوق عبر الإنترنت المتقدم v1.0 CVE: CVE-2025-52021 العنوان: حقن SQL أعمى قائم على الوقت عبر معامل productid في editproduct.php البائع / المستودع: PuneethReddyHC —...

CVE-2021-24750

طريقة الاستخدام ابدأ تشغيل mysql وwordpress وwordpress-cli باستخدام docker-compose docker-compose -f docker-compose.yaml up -d قم بتثبيت wordpress، وتفعيل الإضافة، وإنشاء مستخدم بدور subscriber باستخدام wordpress-cli docker-compose run --rm wp-cli install-wp ابدأ سكربت الاستغلال باستعلام sql يحصل...

CVE-2026-31891

ثغرة SQL Injection في محسّن تجميع MongoLite عبر toJsonExtractRaw فئة الثغرة : SQL Injection CWE-89 المنتج : Cockpit CMS الإصدار الأساسي الإصدار المتأثر : 2.13.4 ومن المحتمل جميع الإصدارات منذ إدخال محسّن التجميع صورة Docker المختبرة : cockpithq/cockpit:core-2.13.4 الالتزام المصدر :...

exploits

exploits Les PoCs publiés sont disponibles sur exploitdb.com Patient Appointment Scheduler System v1.0: Inbit Messenger v4.6.0:...

CVE-2026-25746_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-25746 - ثغرة حقن SQL في OpenEMR الضعف CWE-89 تحييد غير صحيح للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يبني المنتج كل أمر SQL أو جزءًا منه باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream، لكنه لا يحيد العناصر الخاصة التي قد تعدّل أمر SQL المقصود عند إرساله إلى مكوّن سفلي...

CVE-2026-29187_SqlInjectionVulnerabilityOpenEMR7.0.4

CVE-2026-29187 - ثغرة حقن SQL في نافذة البحث الجديدة الضعف CWE-89 التحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر SQL 'حقن SQL' يقوم المنتج ببناء كل أو جزء من أمر SQL باستخدام مدخلات متأثرة خارجيًا من مكوّن علوي upstream، لكنه لا يحيد أو يحيد بشكل غير صحيح العناصر الخاصة التي قد تعدل أمر SQL...

CVE-2026-25514

CVE-2026-25514: FacturaScripts में ऑटोकम्पलीट क्रियाओं में SQL इंजेक्शन अवलोकन फ़ील्ड| विवरण ---|--- CVE आईडी| CVE-2026-25514 गंभीरता| उच्च सलाहकार| सलाहकार देखें द्वारा खोजा गया| Lukasz Rybak प्रभावित उत्पाद facturascripts/facturascripts संस्करण: 2025.81 CWE वर्गीकरण CWE-20: अनुचित इनपुट सत्यापन...

CVE-2025-48932---exploit

استغلال حقن SQL في Invision Community CVE-2025-48932 أداة إثبات المفهوم توضح ثغرة حقن SQL في Invision Community الإصدارات = 4.7.20. ⚠️ إخلاء مسؤولية هذه الأداة مقدمة لأغراض التعليم واختبار الأمان المصرح به فقط. الوصول غير المصرح به إلى أنظمة الحاسوب غير قانوني استخدم هذه الأداة فقط على الأنظمة الت...

CVE-2024-29824

CVE-2024-29824: Ivanti EPM SQL इंजेक्शन रिमोट कोड निष्पादन भेद्यता असुरक्षित Ivanti EPM उपकरणों पर ब्लाइंडली कमांड निष्पादित करने के लिए प्रूफ ऑफ कॉन्सेप्ट एक्सप्लॉइट। ब्लॉग पोस्ट डीप डाइव और समझौता के संकेतक यहाँ:...

ncrack

ncrack Ncrack is a high-speed network authentication cracking tool. It was built to help companies secure their networks by proactively testing all their hosts and networking devices for poor passwords. Security professionals also rely on Ncrack when auditing their clients. Ncrack was designed...

NPM: JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort

NPM: JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive WebFlux + R2DBC Applicationssort vulnerability discovered by ? in WordPress Npm generator-jhipster versions = 7.0.0, 9.4.0...

NeutrinoBotHack

NeutrinoBotHack Neutrino पैनल में ब्लाइंड SQL इंजेक्शन...

CVE-2026-107375 JHipster: SQL Injection in the Parameter of JHipster-Generated Reactive (WebFlux + R2DBC) Applicationssort

JHipster is a development platform to quickly generate, develop, and deploy modern web applications and microservice architectures. From 7.0.0 until 9.4.0, reactive applications generated with Spring WebFlux, Spring Data R2DBC, and a SQL database pass the attacker-controlled sort request paramete...

CVE-2026-107375

Applications generated using JHipster (versions 7.0.0 through 9.4.0) are vulnerable to SQL Injection when using Spring WebFlux , Spring Data R2DBC , and a SQL database. The vulnerability exists because the sort request parameter from paginated entity-list endpoints is passed into the createOrderB...