データベースセキュリティ

owasp/piihunter

PostgreSQLデータベースとJiraイシューを対象に、正規表現、NER/ML、およびオプションのセルフホスト型LLM検出を用いてPIIをスキャンし、マスキング済みレポートと監査ログを提供します。

abraxas/spark-jdbc-serde-url

Apache Spark 4.2.0 - 高 - リモート - JDBC URL インジェクション - ALTER TABLE SET SERDEPROPERTIES

abraxas/mysql-install-component-scheme

MySQL Community Server 26.7.0 - High - INSTALL COMPONENT 修飾スキーム - plugin_dir スキップ

abraxas/mysql-jdv-definer-sqli

MySQL Community Server 26.7.0 - 高 - JSON Duality DEFINER SQLi - NO_BACKSLASH_ESCAPES

abraxas/mysql-mysqldump-tab-path

MySQL Community Server 26.7.0 - 高 - mysqldump --tab パスの残存 - クライアントファイル書き込み

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高 - SET ROLE ALL EXCEPT leftover FILE - mysqld UID write

abraxas/sqlite-cli-recover

SQLite 3.53.4 CLI - 高 - ローカル - コマンドインジェクション - 復元ダンプが敵対的スキーマをドットコマンドとして出力

abraxas/sqlite-collate-depth

SQLite 3.53.4 - 高 - ローカル - クラッシュ - COLLATE チェーンが SQLITE_LIMIT_EXPR_DEPTH をスキップする

abraxas/sqlite-cte-nest

SQLite 3.53.4 - 高 - ローカル - クラッシュ - ネストされたCTEがnNestSelビュー深度上限をスキップする

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残存 - FULL JOIN USING が sqlite3AuthRead をスキップ

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - 高 - ローカル - クラッシュ - FTS5 secure-delete PutVarint フッターオーバーラン

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - 高 - ローカル - UAF - rtree last_insert_rowid 0 ノードハッシュ

abraxas/sqlite-session-ncol

SQLite 3.53.4 - 高 - ローカル - ヒープOOB書き込み - セッションチェンジセットの同名nCol増加

abraxas/sqlite-values-union

SQLite 3.53.4 - 高 - ローカル - クラッシュ - VALUES UNION ALL フォールバック クリーンアップ スタックオーバーフロー

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 - 高 - ローカル - 情報漏洩 - WAL/DB ページサイズ不一致による未初期化ページ末尾

abraxas/sqlite-xfer-auth

SQLite 3.53.4 - 高 - ローカル - 権限の残留 - INSERT SELECT xfer がソース READ をスキップ