CVE-2026-10110-SQLi

Système de gestion des détails des étudiants 1.0 - Injection SQL non authentifiée Informations sur la vulnérabilité Champ| Détails ---|--- Produit| Système de gestion des détails des étudiants Fournisseur| code-projects.org Version| 1.0 Type de vulnérabilité| Injection SQL CWE-89 ID CVE| En atten...

CVE-2026-10170-RCE

Visitor Management System 1.0 - SQLi vers Exécution de Code à Distance Chaîne d'Attaque Informations sur la Vulnérabilité Champ| Détails ---|--- Produit| Visitor Management System Vendeur| code-projects.org Version| 1.0 Classes de Vulnérabilité| Injection SQL CWE-89 + Téléversement de Fichier San...

CVE-2026-42167-PoC

CVE-2026-42167 POC Exécution de code à distance avant authentification dans ProFTPD via injection SQL dans modsql Auteur : Van Glenndon Enad Découverte originale : ZeroPath Publié : 1er mai 2026 Gravité : Critique Score CVSS v3.1 : 8.1 Vecteur CVSS v3.1 :...

CVE-2021-32099

poc : http://127.0.0.1:8888/pandoraconsole/include/chartgenerator.php?sessionid=%27%20union%20SELECT%201,2,%27idusuario|s:5:%22admin%22;%27%20as%20data%20--%20SgGO https://blog.sonarsource.com/pandora-fms-742-critical-code-vulnerabilities-explained...

CVE-2021-35042

CVE-2021-35042 : Vulnérabilité d'injection SQL dans Django I. Aperçu général Django est un framework de développement d'applications web open source, écrit en Python et construit selon le modèle MVC Model - View - Controller. Il a été initialement conçu pour gérer les sites web de contenu...

CVE-2026-7394-SQLI

حقن SQL في نظام التجارة الإلكترونية Pizzafy — admin/vieworder.php التفاصيل الحقل| القيمة ---|--- المورّد| SourceCodester المنتج| نظام التجارة الإلكترونية Pizzafy باستخدام PHP وMySQL الإصدار| 1.0 الثغرة| حقن SQL SQL Injection CWE| CWE-89 درجة CVSSv3| 7.2 عالية متجه الهجوم| الشبكة المصادقة المطلوبة...

CVE-2026-107385

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107384

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. From 3.2.0 until 3.2.5, 3.3.4, 3.4.7, and 3.5.4, applications that enable permitSetMultiParamEntries can pass objects whose keys are expanded into a SQL SET clause without being processe...

CVE-2025-26794-Exim-Mail-SQLi

Ce depot n’a pas de fichier README...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

EUVD-2026-95150

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2026-107385

The MariaDB Connector/Node.js library is vulnerable to SQL injection in its text protocol when the session uses the NO_BACKSLASH_ESCAPES mode. Specifically, the connector fails to honor this mode in Connection.escape(), always prefixing quotes with a backslash. Because the backslash is treated as...

CVE-2026-107385 MariaDB Connector/Node.js: SQL injection in the text protocol when the session uses NO_BACKSLASH_ESCAPES

MariaDB Connector/Node.js is used to connect applications developed on Node.js to MariaDB and MySQL databases. Prior to 3.2.5, 3.3.4, 3.4.7, and 3.5.4, text-protocol escaping always prefixes quotes with a backslash and does not honor the session's NOBACKSLASHESCAPES mode, including in...

CVE-2025-61455

🛡️ Divulgation de CVE : CVE-2025-61455 — Injection SQL dans un projet e-commerce Date de divulgation : 14 octobre 2025 Identifiant CVE : CVE-2025-61455 Sévérité : CRITIQUE CVSS 9.8 🧩 Résumé Une vulnérabilité critique d'injection SQL existe dans E-commerce Project v1.0, plus précisément au niveau d...

CVE-2026-1312

CVE-2026-1312 est une vulnérabilité critique d'injection SQL dans Django : lorsqu'un alias de colonne contenant un point est utilisé dans QuerySet.orderby, combiné à une construction dynamique de requête via un dictionnaire avec FilteredRelation, un attaquant peut injecter du SQL malveillant...

CVE-2026-1207

CVE-2026-1207 Django GIS RasterField Injection SQL — Reproduction de la vulnérabilité Aperçu de la vulnérabilité Type de vulnérabilité : Injection SQL SQL Injection Composant concerné : django.contrib.gis RasterField Lors de l'utilisation du RasterField de Django GIS pour effectuer des requêtes, ...

CVE-2024-36840-Exploit

CVE-2024-36840 : Vulnérabilité d'injection SQL dans Boelter Blue System Management version 1.3 Détails de l'exploit Titre de l'exploit : Vulnérabilité d'injection SQL dans Boelter Blue System Management version 1.3 Google Dork original : inurl:"Powered by Boelter Blue" n'a pas fonctionné zéro URL...

CVE-2026-26198-analysis

CVE-2026-26198 — Injection SQL dans l'ORM Ormar Une analyse approfondie d'une vulnérabilité critique CVSS 9.8 d'injection SQL dans un ORM asynchrone Python, avec reproduction, analyse et correctif. La vulnérabilité Ormar est un mini-ORM asynchrone populaire pour Python, couramment utilisé avec...