Sécurité des Bases de Données

owasp/piihunter

Analyse les bases de données PostgreSQL et les tickets Jira à la recherche de données personnelles (PII) à l'aide d'expressions régulières, de NER/ML…

abraxas/spark-jdbc-serde-url

Apache Spark 4.2.0 - Élevé - À distance - Injection d'URL JDBC - ALTER TABLE SET SERDEPROPERTIES

abraxas/mysql-install-component-scheme

MySQL Community Server 26.7.0 - Élevé - Schéma qualifié INSTALL COMPONENT - plugin_dir skip

abraxas/mysql-jdv-definer-sqli

MySQL Community Server 26.7.0 - Élevé - Injection SQL via DEFINER avec JSON Duality - NO_BACKSLASH_ESCAPES

abraxas/mysql-mysqldump-tab-path

MySQL Community Server 26.7.0 - Élevé - mysqldump --tab chemin résiduel - écriture de fichier client

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - Élevé - SET ROLE ALL EXCEPT FILE résiduel - écriture UID mysqld

abraxas/sqlite-cli-recover

SQLite 3.53.4 CLI - Élevé - Local - Injection de commande - recover dump émet un schéma hostile en tant que dot-command

abraxas/sqlite-collate-depth

SQLite 3.53.4 - Élevé - Local - Crash - La chaîne COLLATE ignore SQLITE_LIMIT_EXPR_DEPTH

abraxas/sqlite-cte-nest

SQLite 3.53.4 - Élevé - Local - Crash - les CTE imbriquées contournent le plafond de profondeur de vue nNestSel

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - Élevé - Local - Résidu de privilège - FULL JOIN USING ignore sqlite3AuthRead

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - Élevé - Local - Crash - Dépassement de PutVarint dans le footer secure-delete de FTS5

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - Élevé - Local - UAF - rtree last_insert_rowid 0 node hash

abraxas/sqlite-session-ncol

SQLite 3.53.4 - Élevé - Local - écriture hors limites dans le tas - croissance de nCol avec des noms identiques dans les changesets de session

abraxas/sqlite-values-union

SQLite 3.53.4 - Élevé - Local - Crash - Débordement de pile lors du nettoyage du fallback de VALUES UNION ALL

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 - Élevé - Local - Fuite d'informations - Incohérence de taille de page WAL/DB sur la fin de page non initialisée

abraxas/sqlite-xfer-auth

SQLite 3.53.4 - Élevé - Local - Résidu de privilège - INSERT SELECT xfer ignore la lecture de la source