CVE-2026-26980

CVE-2026-26980 ★ CVE-2026-26980 TryGhost Ghost CMS Content API SQL Injection PoC ★ https://github.com/user-attachments/assets/e7fab29e-8382-4ecc-986c-68852c28a32c Обзор CVE-2026-26980 — это неаутентифицированная SQL-инъекция в TryGhost Ghost CMS Content API. Уязвимый путь доступен через логику...

CVE-2025-5287

🔥 Plugin WordPress Likes and Dislikes ≤ 1.0.0 - Injection SQL non authentifiée 🧠 Identifiant CVE : CVE-2025-5287 Découvert par : KhaledAlenazi Nxploited Publié le : 27 mai 2025 📋 Description Le plugin Likes and Dislikes pour WordPress est vulnérable à une injection SQL via le paramètre post dans...

CVE-2024-54761

BigAnt Office Messenger 5.6.06 RCE par injection SQL La vulnérabilité d'injection SQL dans BigAnt Messenger entraîne une vulnérabilité RCE. Suivez les étapes pour l'exploiter. Utilisation : CVE-2024-54761.py -h -r RHOST -p RPORT -u USERNAME -P PASSWORD options: -h, --help show this help message a...

CVE-2026-32127_SqlInjectionVulnerabilityOpenEMR8.0.0

CVE-2026-32127 - Vulnérabilité d'injection SQL dans OpenEMR 8.0.0 Faiblesse CWE-89 Neutralisation incorrecte des éléments spéciaux utilisés dans une commande SQL « Injection SQL » Le produit construit tout ou partie d'une commande SQL à partir d'entrées influencées par l'extérieur provenant d'un...

CVE-2025-6783

Injectez une condition toujours vraie dans la clause WHERE afin que chaque ligne corresponde : curl -i -X POST \ -H "Content-Type: application/json" \ -H "forms-id: poc-001' OR '1'='1' -- " \ -H "domain-id: example.com" \ -d ' "emabedtype":"iframe", "shortcodetitle":"INJECTED",...

kviklet

Kviklet Kviklet.dev | Notes de version | Discord Un accès sécurisé aux environnements de production sans nuire à la productivité des développeurs. Kviklet prononcé Quick-let applique le principe des quatre yeux à l'accès aux bases de données de production, avec un workflow de revue et d'approbati...

Barcha

🚀 Barcha Barcha est votre couteau suisse pour la reconnaissance d'injections SQL 🔍. Écrit en Go, il automatise : Énumération Shodan des hôtes SSL 🕵️‍♂️ Vérifications de disponibilité et de redirection ignore les certificats invalides 🔄 Tests Ghauri automatisés pour chaque hôte 🛡️ Journalisation...

CVE-2021-37832

CVE 2021-37832 Vulnérabilité d'injection SQL dans Hotel Druid 3.0.2 Une vulnérabilité d'injection SQL existe dans la version 3.0.2 de Hotel Druid lorsque SQLite est utilisé comme base de données de l'application. Un attaquant malveillant peut envoyer des commandes SQL à la base de données SQLite...

CVE-2025-54726

CVE-2025-54726 JS Archive List = 6.1.5 - Injection SQL non authentifiée Description Le plugin JS Archive List pour WordPress est vulnérable à l'injection SQL dans toutes les versions jusqu'à la 6.1.5 incluse en raison d'un échappement insuffisant du paramètre fourni par l'utilisateur et d'un manq...

webcopilot

WebCopilot Un outil d'automatisation qui énumère les sous-domaines, puis filtre les paramètres xss, sqli, open redirect, lfi, ssrf et rce, et ensuite scanne les vulnérabilités. Fonctionnalités • Installation • Utilisation • WebCopilot • Outils utilisés • Remerciements WebCopilot est un outil...

AWE

AWE : Agents Adaptatifs pour les Tests de Pénétration Web Dynamiques Akshat Singh Jaswal · Ashish Baghel Accepté à NDSS LAST-X 2026 Résumé Les applications web modernes sont de plus en plus produites via un développement assisté par l'IA et des pipelines de déploiement sans code rapides, creusant...

CVE-2023-6063-PoC

PoC pour CVE-2023-6063: WP Fastest Cache 1.2.2 Injection SQL aveugle non authentifiée -red Une preuve de concept pour CVE-2023-6063, une vulnérabilité d'injection SQL aveugle basée sur le temps dans WP Fastest Cache ≤1.2.2. Extrait les mots de passe hachés userpass et les e-mails useremail de la...

CVE-2026-18782-TREX-MES-Uygulamalarinda-SQL-Zafiyeti

TREX-MES-Uygulamalarında-SQLi-Zafiyeti CVE-2026-18782 Обзор TREX MES — это коммерческая платформа системы управления производством MES / Индустрии 4.0, используемая для сбора и управления данными с производственного участка. Веб-API приложения выполняет параметр sql , поступающий от клиента,...

CVE-2015-1397

POC pour CVE-2015-1397 Magento SQL Injection. En savoir plus sur : https://blog.checkpoint.com/security/analyzing-magento-vulnerability/...

CVE-2025-25964

CVE-2025-25964: Injection SQL dans School Information Management System v1.0 Introduction Dans le paysage numérique actuel, l'injection SQL SQLi reste l'une des vulnérabilités les plus courantes et dangereuses rencontrées dans les applications web. Cet article de blog traite d'une vulnérabilité...

EUVD-2026-95328

IBM Guardium Data Protection 12.2.2, and 12.1 could allow a remote attacker to execute arbitrary SQL commands due to improper neutralization of special elements used in an SQL command...

EUVD-2026-95334

IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to SQL injection. A remote unauthenticated attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database...

EUVD-2026-95338

IBM Guardium Data Protection 12.0, 12.1, and 12.2 could allow a remote attacker to execute unauthorized SQL statements due to SQL injection...

EUVD-2025-211053

Jivejdon through 5.0 contains a sql injection vulnerability in AccountDaoSql.getAccountByNameLike that allows authenticated administrators to inject SQL via the username parameter. Attackers with the Admin role can submit crafted input to /admin/user/userListAction to read database contents,...

CVE-2023-34362

CVE-2023-34362 POC pour CVE-2023-34362 affectant MOVEit Transfer Analyse technique Une analyse technique de la cause racine de la vulnérabilité est disponible sur notre blog : https://www.horizon3.ai/moveit-transfer-cve-2023-34362-deep-dive-and-indicators-of-compromise/ Résumé Ce POC exploite une...