#1
repo4chu/cve-2026-78804_dolibarr_authenticated_sql_injectionप्रति-वेयरहाउस स्टॉक अलर्ट थ्रेशोल्ड (`seuil_stock_alerte`) सेट करने के लिए जिम्मेदार एक्शन उपयोगकर्ता-नियंत्रित इनपुट स्वीकार करता है और बाद में…
jhnhnck/cve-2019-9193PostgreSQL के कुछ संस्करणों (9.3 - 11.7) में प्रमाणित रिमोट कोड निष्पादन (RCE) भेद्यता का शोषण करने के लिए डिज़ाइन किया गया PoC उपकरण
34zy/cve-2026-72898CVE-2026-72898 के लिए Python exploit, जो Metabase के password reset endpoint में एक unauthenticated SQL injection है जो admin accounts बनाता है और…
xiaoxiaoranxxx/cve-2025-70828Datart v1.0.0-rc.3 JDBC Connection String Injection से मनमाना फ़ाइल पढ़ना
ywh-jfellus/cve-2026-65761CVE-2026-65761 के लिए प्रमाण-अवधारणा - EasyStore Pro में `filter_sortby` के माध्यम से अनधिकृत SQL इंजेक्शन
shad0w0sec/cve-2023-1454-expJeecgBoot SQL（CVE-2023-1454）sqlmap इंजेक्शन काम न करने की स्थिति में इस स्क्रिप्ट का उपयोग किया जा सकता है।
rahulreddykarne/cve-2026-65321-pyathenaDefaultParameterFormatter के माध्यम से PyAthena में SQL इंजेक्शन (CVE-2026-65321)
romain-deperne/cve-2026-41490DuckDB, Snowflake, BigQuery और DeltaLake एकीकरणों को प्रभावित करने वाले, गतिशील विभाजन कुंजियों के माध्यम से Dagster डेटाबेस I/O प्रबंधकों में…
toanln-cov/cve-2026-78070plg_content_dpcalendar में ORDER BY Shortcode के माध्यम से SQL Injection — DPCalendar Free ≤ 10.11.2
biitts/cve-2026-52887-nocobase-sqli-rceCVE-2026-52887 — NocoBase SQL इंजेक्शन -> PostgreSQL-सुपरयूज़र RCE (myInAppChannels:list फ़िल्टर, CVSS 10.0). लेखक PoC + स्रोत विश्लेषण + डॉकर लैब.
l0lsec/cve-2021-3262CVE-2021-3262 - TripSpark VEO Transportation / NovusEDU के editOEN पैरामीटर में ब्लाइंड SQL इंजेक्शन। बिना प्रमाणीकरण के, इंटरनेट पर उपलब्ध। पेलोड,…
nabeelmkhan/cve-2026-78837CVE-2026-78837 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो AppNitro MachForm v30 में एक अनप्रमाणित SQL इंजेक्शन है, जो क्राफ्टेड फ़िल्टर पैरामीटर के…
xbz0n/cve-2024-32136# CVE-2024-32136 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट BWL Advanced FAQ Manager 2.0.3 में पोस्ट-ऑथेंटिकेटेड SQL इंजेक्शन, जो 'date_range' पैरामीटर के…
toanln-cov/cve-2026-74251Phoca Cart में विशेषता फ़िल्टर के माध्यम से बिना प्रमाणीकरण के SQL Injection - CVSS 9.3
anusha-khan29/cve-2025-70149-sql-injectionसुरक्षा अनुसंधान परियोजना — SQL इंजेक्शन भेद्यता का शोषण और शमन
20000419/cve-2026-39113एक विशेष रूप से तैयार किए गए SZ मान द्वारा ट्रिगर किए गए SQLite SQLAR heap-buffer-overflow के लिए एडवाइज़री और AddressSanitizer रिप्रोड्यूसर, जो…
cerberusmrxi/phpmyadmin-cve-2020-5504-exploitphpMyAdmin में CVE-2020-5504 के लिए अधिकृत SQL इंजेक्शन शोषण फ्रेमवर्क, जिसमें स्वचालित डेटाबेस एन्यूमरेशन, ब्लाइंड इंजेक्शन, प्रॉक्सी समर्थन, और…
