डेटाबेस सुरक्षा

abraxas/moodle-enrol-database-sqli

Moodle 5.2.3 - उच्च - रिमोट - SQLi - enrol_database SQL में course idnumber को संयोजित करता है

abraxas/phpmyadmin-auth-plugin-unquoted

phpMyAdmin 5.2.3 - उच्च - रिमोट - SQLi - auth plugin identifier unquoted

abraxas/phpmyadmin-designer-json-sqli

phpMyAdmin 5.2.3 - उच्च - रिमोट - SQLi - Designer JSON अनसैनिटाइज़्ड आइडेंटिफायर

abraxas/postgres-basebackup-symlink

PostgreSQL 18.6 - उच्च - रिमोट - फ़ाइल लेखन - pg_basebackup CVE-2026-6475 के शेष पूर्ण tar symlink का अनुसरण करता है

yym8538/cve-2026-0603

CVE-2026-0603 का प्रमाण-अवधारणा और Docker लैब, जो Hibernate ORM बल्क DELETE/UPDATE संचालनों में द्वितीय-क्रम SQL इंजेक्शन को पुनरुत्पादित करता है,…

abraxas/cve-2026-22599

Strapi के Content-Type Builder write API में Knex raw defaultTo के माध्यम से एक authenticated SQL injection, CVE-2026-22599 के लिए Python PoC और…

yym8538/cve-2026-26980

Python PoC और Docker लैब जो TryGhost Ghost CMS Content API slug फ़िल्टर में unauthenticated SQL injection प्रदर्शित करता है, boolean oracle के माध्यम…

yym8538/cve-2026-34220

CVE-2026-43220 का प्रमाण-अवधारणा और Docker लैब, जो कस्टम टाइप कॉलम में अमान्य __raw प्रॉपर्टीज़ के माध्यम से MikroORM SQL इंजेक्शन को पुनः उत्पन्न…

yym8538/cve-2026-30951

Proof-of-concept और vulnerable Node.js/Express/Sequelize ऐप जो CVE-2026-30951 को प्रदर्शित करता है, जो Sequelize v6 where clauses में एक JSON…

4minx/cve-2026-48842

CVE-2026-48842 के लिए Python PoC, जो Roundcube के virtuser_query plugin में pre-auth SQL injection है। time-based differential के माध्यम से इस flaw…

dev-sec/chef-mysql-hardening

यह chef cookbook mysql के लिए सुरक्षा कॉन्फ़िगरेशन प्रदान करता है।

0xsemz/magento-cve-2019-7139-sqli-poc

CVE-2019-7139 के लिए Python proof-of-concept exploit, जो Magento के product_frontend_action endpoint में एक unauthenticated SQL injection है, जो…

qucklecrabik/cve-2026-23921

CVE-2026-23921 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Zabbix API में sortfield पैरामीटर के माध्यम से टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन है, जो…

abraxas/cve-2026-77635

CVE-2026-77635 के लिए डिस्क्लोज़र पैक और Python PoC, जो CakePHP के jsonValue() में PostgresDriver के साथ एक अनऑथेंटिकेटेड SQL इंजेक्शन है, जिसमें एक…

abraxas/cve-2026-79752

CakePHP 5.2.13 में FunctionsBuilder::cast के माध्यम से SQL injection के लिए CVE-2026-79752 disclosure pack, जिसमें authorized reproduction के लिए एक…

shentao83/news-8.6.0-cve-2026-8726-backport

georgringer/news 8.6.0 में CVE-2026-8726 के लिए न्यूनतम सुरक्षा बैकपोर्ट