أمن قواعد البيانات

lysophavin18/cve-2026-9082

cve poc

0xblackash/cve-2026-42569

CVE-2026-42569

kamal-marouane/cve-2022-28346

تم العثور على ثغرة في حزمة Django، مما يؤدي إلى حقن SQL. تسمح هذه الثغرة للمهاجم باستخدام قاموس معد يحتوي على استعلامات SQL ضارة لاختراق قاعدة…

rafaelchriss/redteambrasil-cve-2025-64459

NEO-SQLi — استغلال حقن SQL في Django _connector (CVE-2025-64459) | canal RedTeam Brasil

fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploit

استغلال لـ CVE-2025-5878 يستهدف طريقة encodeForSQL() في ESAPI مع OracleCodec، مما يتيح حقن SQL أعمى قائم على الوقت. يدعم تعداد قاعدة البيانات، وتفريغ…

learner202649/cve-2025-45809-poc

إثبات مفهوم لحقن SQL أعمى قائم على الوقت لـ LiteLLM الإصدار 1.65.4. يستغل نقطة نهاية `/key/block` لاستخراج محتويات قاعدة البيانات وقراءة ملفات الخادم…

machine-farmer/vicidial-cve-2024-8503-blind-sqli-poc

إثبات مفهوم (PoC) لحقن SQL أعمى زمني غير مصادق عليه لـ VICIdial CVE-2024-8503، مع استخراج البيانات الوصفية، ومسح قابل للاستئناف، وحدود أمان صارمة.

xmyronn/cve-2026-10110-sqli

إثبات مفهوم لثغرة حقن SQL غير مصادق عليها في نظام إدارة بيانات الطلاب الإصدار 1.0، مع توضيح استخراج البيانات القائم على UNION وسرقة بيانات الاعتماد.

xmyronn/cve-2026-10290-sqli

إثبات مفهوم لحقن SQL غير مصادق عليه في نظام حجز الفنادق والسياحة 1.0، مما يوضح استخراج قاعدة البيانات عبر معلمة tour.

biitts/cve-2026-54350-budibase-nosql-injection

PoC لـ CVE-2026-54350 — حقن مُشغِّل NoSQL غير مصادق عليه في Budibase (CVSS 10.0). اقرأ/اكتب بشكل جماعي أي مجموعة مستندات عبر استعلام عام.

iltosec/cve-2026-54596

استغلال إثبات المفهوم لـ CVE-2026-54596: حقن SQL مصادق عليه في معلمة recurring_invoice_frequency في ITFlow مما يتيح استخراج قاعدة البيانات بالكامل من…

jjcjgo/cve-2026-38812-ruoyi-sql-injection

استغلال إثبات المفهوم لـ CVE-2026-38812، وهي ثغرة حقن SQL في RuoYi v4.8.2 عبر نقطة نهاية /tool/gen/createTable، مما يتيح الوصول غير المصرح به إلى…

orderby99/cve-2025-8714-poc

PoC لثغرة RCE في PostgreSQL — CVE-2025-8714

nullbyte3117/cve-2025-60357

CVE-2025-60357- إثبات المفهوم لحقن NoSQL (MongoDB)

dungsocool/cve-2019-20933

تقرير معملي خطوة بخطوة يوضح تجاوز المصادقة في InfluxDB عبر رموز JWT المزورة (CVE-2019-20933)، بما في ذلك الاستغلال وما بعد الاستغلال وإرشادات…

superswan/cve-2024-55963

CVE-2024-55963، يتيح تنفيذ تعليمات برمجية عن بُعد دون مصادقة على منصة Appsmith Enterprise بسبب قاعدة بيانات PostgreSQL مكوّنة بشكل خاطئ ومضمّنة…

joakimbulow/cve-2026-34308

إثبات المفهوم لثغرة CVE-2026-34308، وهي ثغرة رفض خدمة في مكوّن JSON في خادم MySQL. توضّح استنزاف المكدس عبر سلاسل $ref العميقة في الدالة…