Безопасность Баз Данных

owasp/piihunter

Сканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…

abraxas/spark-jdbc-serde-url

Apache Spark 4.2.0 — высокий уровень — удалённо — инъекция JDBC URL — ALTER TABLE SET SERDEPROPERTIES

abraxas/mysql-install-component-scheme

MySQL Community Server 26.7.0 — высокий — INSTALL COMPONENT с квалифицированной схемой — обход plugin_dir

abraxas/mysql-jdv-definer-sqli

MySQL Community Server 26.7.0 — высокий — JSON Duality DEFINER SQLi — NO_BACKSLASH_ESCAPES

abraxas/mysql-mysqldump-tab-path

MySQL Community Server 26.7.0 — высокий — остаточный путь mysqldump --tab — запись файла клиентом

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 — высокий — SET ROLE ALL EXCEPT оставшийся FILE — запись от UID mysqld

abraxas/sqlite-cli-recover

SQLite 3.53.4 CLI — High — Локальная — Инъекция команд — recover dump выводит враждебную схему как dot-команду

abraxas/sqlite-collate-depth

SQLite 3.53.4 — высокий — локальный — сбой — цепочка COLLATE обходит SQLITE_LIMIT_EXPR_DEPTH

abraxas/sqlite-cte-nest

SQLite 3.53.4 — высокий — локальный — сбой — вложенные CTE обходят ограничение глубины представления nNestSel

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 — высокий — локальный — остаточная привилегия — FULL JOIN USING пропускает sqlite3AuthRead

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 — высокий — локальный — сбой — переполнение PutVarint в footer при secure-delete в FTS5

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 — высокий — локальный — UAF — rtree last_insert_rowid 0 node hash

abraxas/sqlite-session-ncol

SQLite 3.53.4 — высокий — локальный — запись за границы кучи — рост nCol в changeset сессии с одинаковыми именами

abraxas/sqlite-values-union

SQLite 3.53.4 — высокий уровень — локальный — сбой — переполнение стека при очистке fallback в VALUES UNION ALL

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 — высокий уровень — локальная — утечка информации — несоответствие размера страницы WAL/DB, неинициализированный хвост страницы

abraxas/sqlite-xfer-auth

SQLite 3.53.4 — высокий — локальный — остаточная привилегия — INSERT SELECT xfer пропускает чтение источника