Безопасность Баз Данных

deepingh0st/cve-2022-28346

Django QuerySet.annotate(), aggregate(), extra() SQL-инъекция

huzaifakhan771/cve-2020-7471-django

PoC для уязвимости SQL-инъекции в PostgreSQL с Django, обнаруженной в Django 1.11 до 1.11.28, 2.2 до 2.2.10 и 3.0 до 3.0.3

abraxas/sqlite-session-ncol

SQLite 3.53.4 — высокий — локальный — запись за границы кучи — рост nCol в changeset сессии с одинаковыми именами

abraxas/mysql-mysqldump-tab-path

MySQL Community Server 26.7.0 — высокий — остаточный путь mysqldump --tab — запись файла клиентом

abraxas/sqlite-cte-nest

SQLite 3.53.4 — высокий — локальный — сбой — вложенные CTE обходят ограничение глубины представления nNestSel

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 — высокий — SET ROLE ALL EXCEPT оставшийся FILE — запись от UID mysqld

abraxas/postgres-basebackup-symlink

PostgreSQL 18.6 — высокий уровень — удалённо — запись файлов — pg_basebackup следует по абсолютной tar-символической ссылке, остаток от CVE-2026-6475

abraxas/phpmyadmin-auth-plugin-unquoted

phpMyAdmin 5.2.3 — высокий — удалённый — SQLi — идентификатор плагина аутентификации без кавычек

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 — критическая уязвимость — удалённое выполнение — остаточный H2 RUNSCRIPT — CREATE OR REPLACE ALIAS import-database

abraxas/mysql-jdv-definer-sqli

MySQL Community Server 26.7.0 — высокий — JSON Duality DEFINER SQLi — NO_BACKSLASH_ESCAPES

emad-almousa/cve-2025-53051

Код proof-of-concept и техническое описание, демонстрирующие CVE-2025-53051 — уязвимость словаря гистограмм Oracle 26ai, эксплуатируемую через индекс…

abraxas/spark-jdbc-serde-url

Apache Spark 4.2.0 — высокий уровень — удалённо — инъекция JDBC URL — ALTER TABLE SET SERDEPROPERTIES

abraxas/phpmyadmin-designer-json-sqli

phpMyAdmin 5.2.3 — высокий уровень — удалённый — SQLi — несанитизированные идентификаторы в JSON-файле Designer

abraxas/cakephp-collate-sqli

CakePHP 5.4.2 — высокий уровень — удалённый — SQLi — COLLATE collation является необработанным фрагментом SQL

abraxas/sqlite-collate-depth

SQLite 3.53.4 — высокий — локальный — сбой — цепочка COLLATE обходит SQLITE_LIMIT_EXPR_DEPTH

abraxas/mysql-install-component-scheme

MySQL Community Server 26.7.0 — высокий — INSTALL COMPONENT с квалифицированной схемой — обход plugin_dir