282037 matches found
CVE-2026-49048-JoomCCK-SQLi
CVE-2026-49048 — JoomCCK 6.4.0 Unauthenticated SQL Injection CVSS 9.8 CVE: CVE-2026-49048 Status: Public disclosure. Reported to Joomla Security Strike Team JSST — Ticket 282420. Advisory Summary Field| Value ---|--- Advisory ID| JOOMCCK-2026-001 CVE| CVE-2026-49048 Product| JoomCCK comjoomcck —...
CVE-2019-9053-CMS-Made-Simple-2.2.10---SQL-Injection-Exploit
CMS-Made-Simple-2.2.10---SQL-Injection-Exploit-com-corre-o-de-Bugs El exploit fue corregido para soportar python 3 CVE-2019-9053 Fuente de explotación original: https://www.exploit-db.com/exploits/46635 Posible error y su corrección Traceback most recent call last: File "46635.py", line 12, in fr...
patch-CVE-2026-03200
Parche: CVE-2026-03200 Detalles de la vulnerabilidad CVE : CVE-2026-03200 Producto : Progress MOVEit Descripción : Inyección SQL Gravedad : Crítica Estado del parche: DESPLEGADO Campo| Valor ---|--- Fecha del parche| 2026-01-15 Estado| desplegado Desplegado en| Producción Validado por| Equipo de...
Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS
Summary Vulnerabilities in PostgreSQL could allow Memory Corruption/Arbitrary Code Execution CVE-2026-14662, CVE-2026-14664, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14679, CVE-2026-14680, CVE-2026-15742, CVE-2026-16239, CVE-2026-19385, Information Disclosure...
CVE-2025-45809-PoC
CVE-2025-45809 — LiteLLM SQL Injection via /key/block Time-Based Blind SQLi LiteLLM v1.65.4 versiones anteriores a v1.81.0 de los endpoints /key/block y /key/unblock presentan una vulnerabilidad de inyección SQL en el parámetro key. Un atacante puede explotar la inyección ciega basada en tiempo...
cve-2026-28576
CVE-2026-28576: Android Contacts Provider SQL Injection and Systemic Exfiltration Executive Summary CVE-2026-28576 is a critical access control vulnerability in the Android Contacts Provider framework ContactsProvider2.queryLocal. The flaw enables an unprivileged application installed locally wit...
CVE-2026-9082
CVE-2026-9082 Unauthenticated SQL injection in Drupal Core on PostgreSQL via POST /user/login, escalated to remote code execution through PostgreSQL sessionpreloadlibraries. Unlike existing public exploits that target JSON:API, this uses the login endpoint — always available, no modules or...
CVE-2026-36826
CVE-2026-36826: Inyección SQL en genesisQL = 1.1.1 Resumen genesisQL 1.1.1 es vulnerable a inyección SQL en la función checkPassword. Los campos username y password proporcionados por el usuario se interpolan directamente en la cadena de consulta SQL sin parametrización, lo que permite inyección...
CVE-2026-37149
CVE-2026-37149 Inyección SQL en GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 Resumen CVE ID: CVE-2026-37149 Tipo de vulnerabilidad: Inyección SQL CWE-89 Gravedad: Alta Descubridor: Dhyey Patel Descripción GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0...
WordPress Events Manager plugin <= 7.4.6 - SQL Injection vulnerability
SQL Injection vulnerability discovered by neurotx in WordPress Plugin Events Manager versions = 7.4.6...
abdal-cve-2026-60137
English | فارسی 🛡️ Exploits PoC de Abdal CVE-2026-60137 Abdal CVE-2026-60137 es un verificador defensivo de exposición para WordPress que detecta la sanitización insuficiente del parámetro authornotin en WPQuery, registrado como CVE-2026-60137. La vulnerabilidad puede permitir inyección SQL cuando...
CVE-2026-24418
CVE-2026-24418 OpenSTAManager = 2.9.8 — Inyección SQL basada en errores en el módulo de operaciones masivas de Scadenzario Resumen Campo| Detalles ---|--- CVE ID| CVE-2026-24418 Gravedad| ALTA 8.8 CWE| CWE-89: Inyección SQL Versiones afectadas| OpenSTAManager = 2.9.8 Parámetro vulnerable| idrecor...
CVE-2026-59550
CVE-2026-59550 - AWP Classifieds ≤ 4.4.7 inyección SQL no autenticada Inyección SQL ciega basada en tiempo no autenticada en el plugin de WordPress AWP Classifieds another-wordpress-classifieds-plugin, accesible a través del flujo anónimo invitado de envío de anuncios por AJAX del plugin. | ---|-...
CVE-2023-25157-GeoServer-SQLi-Lab
GeoServer & GeoTools SQL Injection CVE-2023-25157 & CVE-2023-25158 — Laboratorio de Vulnerabilidad e Informe de PoC Entorno de práctica Laboratorio Vulnerable e informe detallado de análisis de explotación de la vulnerabilidad SQL Injection Error-based en GeoServer CVE-2023-25157 y la biblioteca...
CVE-2026-4889
SQL injection SQLi vulnerability in the eLoanApp application, specifically in the POST parameter 'logina' of the user process endpoint '/ajax/users.php?op=verify'. The parameter is vulnerable to boolean-based and time-based SQL injection. Successfully exploiting this vulnerability would allow an...
CVE-2026-42417
Unauthenticated SQL Injection in ARMember Premium = 7.8 versions...
CVE-2026-42414
Subscriber SQL Injection in ListingPro = 2.9.12 versions...
CVE-2026-42415
Unauthenticated SQL Injection in Porto Theme - Functionality = 3.9.3 versions...