CVE-2026-105807 SourceCodester Simple Student Information System searchquery.php sql injection

A vulnerability was found in SourceCodester Simple Student Information System 1.0. This affects an unknown part of the file searchquery.php. Performing a manipulation results in sql injection. The attack can be initiated remotely...

CVE-2026-105776

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-11349

Modern Events Calendar Lite = 7.33.0 — Неаутентифицированная SQL-инъекция через meclistloadmore attsinclude / attsexclude Краткое описание Деталь| Значение ---|--- Плагин| Modern Events Calendar Lite Slug| modern-events-calendar-lite Автор| Webnus Затронутые версии| = 7.33.0 текущая...

CVE-2026-5076

CVE-2026-5076 - Vulnérabilité de réinitialisation de mot de passe ARMember Informations sur la vulnérabilité Élément| Détail ---|--- Identifiant CVE| CVE-2026-5076 Plugin| ARMember – Plugin d'adhésion et restriction de contenu Version affectée| Premium = 7.3.1 Version corrigée| 7.3.2 Score CVSS|...

wp2shell

wp2shell-check Неинвазивная проверка для CVE-2026-63030 / CVE-2026-60137 «wp2shell», цепочки pre-authentication RCE в ядре WordPress конфуз batch-route в REST API → SQL-инъекция → RCE. Затронуты: WordPress 6.9.0–6.9.4, 7.0.0–7.0.1, 7.1 beta полная цепочка RCE; 6.8.0–6.8.5 только SQL-инъекция,...

CVE-2025-59213

Эксплуатация неаутентифицированной SQL-инъекции в Microsoft Configuration Manager ConfigMgr / SCCM 2503 CVE-2025-59213 Этот скрипт эксплуатирует уязвимость CVE-2025-59213, которая позволяет неаутентифицированному злоумышленнику, имеющему сетевой доступ к точке управления, выполнять произвольные...

RLSA-2026:75673 Important: mariadb-connector-c security update

The MariaDB Native Client library C driver is used to connect applications developed in C/C++ to MariaDB and MySQL databases. Security Fixes: mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysqlrealescapestring CVE-2026-44172 For more details...

mariadb-connector-c security update

An update is available for mariadb-connector-c. This update affects Rocky Linux 9. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The MariaDB Native Client library C driver is used to connect...

RLSA-2026:75674 Important: mariadb-connector-c security update

The MariaDB Native Client library C driver is used to connect applications developed in C/C++ to MariaDB and MySQL databases. Security Fixes: mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysqlrealescapestring CVE-2026-44172 For more details...

mariadb-connector-c security update

An update is available for mariadb-connector-c. This update affects Rocky Linux 8. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the CVE list The MariaDB Native Client library C driver is used to connect...

CVE-2026-105776 bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL admin_transaction.php sql injection

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

EUVD-2026-92963

A flaw has been found in bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL up to ae783195ba7e0390d3b3bfaddd99944b7e9735a4. Affected by this vulnerability is an unknown functionality of the file /admintransaction.php. This manipulation of the argument Username causes sql...

CVE-2026-105776

A SQL injection vulnerability exists in the bhagya3929 Employee-Movement-Tracking-and-Monitoring-Website-for-IOCL web application. The flaw is located in an unknown functionality of the /admin_transaction.php file, where manipulation of the Username argument allows for remote code execution via S...

Advanced-SQL-Injection-Cheatsheet

Шпаргалка по SQL-инъекциям на основе ошибок MySQL Это, вероятно, самая простая уязвимость среди атак типа SQL Injection. Атакующий может перечислить и выгрузить базу данных MySQL, используя сообщения об ошибках SQL в своих интересах. Обнаружение уязвимостиhttp://domain.com/index.php?id=1 Website...

CVE-2025-70830

CVE-2025-70830: Внедрение серверных шаблонов SSTI в Datart Обзор уязвимости Номер CVE : CVE-2025-70830 Затронутый продукт : Datart Затронутая версия : v1.0.0-rc.3 Тип уязвимости : Server-Side Template Injection SSTI — внедрение серверных шаблонов Уровень опасности : Remote Code Execution RCE...

SQL-Injection-and-RCE_CVE-2025-57819

FreePBX RCE PoC без аутентификации Краткое описание Версии FreePBX 15, 16 и 17 содержат уязвимость удалённого выполнения кода RCE , вызванную недостаточной очисткой пользовательских данных в конечных точках. Неаутентифицированный злоумышленник может манипулировать базой данных и добиться удалённо...

CVE-2024-51482-PoC

CVE-2024-51482-PoC Эксплойт аутентифицированной time-based blind SQL-инъекции для ZoneMinder v1.37. = 1.37.64 Обзор Это proof-of-concept эксплойт для CVE-2024-51482, уязвимости time-based blind SQL-инъекции в функциональности управления событиями ZoneMinder. Эксплойт требует аутентификации и...

wp2shell

🔍 wp2shell - Сканер уязвимостей и эксплойт WordPress CVE-2026-63030 ⚡ Быстрый сканер уязвимостей и эксплойт в реальном времени для CVE-2026-63030 wp2shell 📌 Обзор wp2shell — это комплексный набор инструментов для обнаружения и использования CVE-2026-63030 , критической уязвимости в WordPress,...

CVE-2019-9053

CVE-2019-9053 CMS Made Simple Только в образовательных целях и для авторизованного тестирования безопасности...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare, но затем подставляет $entry-metakey прямо в SQL-запрос без экранирования: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; Поскольку metakey приходит из базы данных, код считает его доверенным. Но...