データベースセキュリティ

abraxas/moodle-enrol-database-sqli

Moodle 5.2.3 - 高 - リモート - SQLi - enrol_database がコース idnumber を SQL に連結する

abraxas/phpmyadmin-auth-plugin-unquoted

phpMyAdmin 5.2.3 - 高 - リモート - SQLi - 認証プラグイン識別子が引用符で囲まれていない

abraxas/phpmyadmin-designer-json-sqli

phpMyAdmin 5.2.3 - 高 - リモート - SQLi - Designer JSON 未サニタイズ識別子

abraxas/postgres-basebackup-symlink

PostgreSQL 18.6 - 高 - リモート - ファイル書き込み - pg_basebackup が CVE-2026-6475 の絶対 tar シンボリックリンク残存を追跡

yym8538/cve-2026-0603

CVE-2026-0603（Hibernate ORMの一括DELETE/UPDATE操作における二次SQLインジェクション）を再現するPoCおよびDockerラボ。緩和策のガイダンス付き。

abraxas/cve-2026-22599

StrapiのContent-Type Builder書き込みAPIにおけるKnex raw defaultToを介した認証済みSQLインジェクションであるCVE-2026-22599のPython PoCおよびDockerラボ。

yym8538/cve-2026-26980

TryGhost Ghost CMS Content APIのslugフィルターにおける未認証SQLインジェクションを実証し、ブールオラクルを介してデータベースの値を抽出するPython PoCおよびDockerラボ。

yym8538/cve-2026-34220

CVE-2026-43220を再現するProof-of-conceptおよびDockerラボ。カスタム型カラムにおける未検証の`__raw`プロパティを悪用したMikroORMのSQLインジェクションで、curlベースのエクスプロイト手順を含む。

yym8538/cve-2026-30951

CVE-2026-30951を実証するNode.js/Express/Sequelizeの概念実証および脆弱なアプリ。Sequelize v6のwhere句におけるJSONキャスト型SQLインジェクションで、再現手順と緩和策のガイダンスを含む。

4minx/cve-2026-48842

CVE-2026-48842（Roundcubeのvirtuser_queryプラグインにおける認証前SQLインジェクション）のPython PoC。時間ベースの差分により脆弱性を確認し、DBアカウントをブラインドリードする。

dev-sec/chef-mysql-hardening

このchef cookbookはmysqlのセキュリティ設定を提供します。

0xsemz/magento-cve-2019-7139-sqli-poc

CVE-2019-7139（Magentoのproduct_frontend_actionエンドポイントにおける未認証SQLインジェクション）のPythonによる概念実証エクスプロイトで、データベース、テーブル、データを列挙します。

qucklecrabik/cve-2026-23921

CVE-2026-23921の概念実証エクスプロイト。Zabbix APIのsortfieldパラメータを介した時間ベースのブラインドSQLインジェクションで、PostgreSQLおよびMySQLバックエンドからのデータ抽出を可能にします。

abraxas/cve-2026-77635

CVE-2026-77635の開示パックとPython PoC。PostgresDriver使用時のCakePHPのjsonValue()における未認証SQLインジェクションで、ループバックDockerラボを含みます。

abraxas/cve-2026-79752

CakePHP 5.2.13のFunctionsBuilder::castを介したSQLインジェクションに関するCVE-2026-79752の開示パック。許可された再現用のPython PoCスクリプトとDockerラボ付き。

shentao83/news-8.6.0-cve-2026-8726-backport

georgringer/news 8.6.0 における CVE-2026-8726 の最小限のセキュリティバックポート