数据库安全

owasp/piihunter

使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。

abraxas/spark-jdbc-serde-url

Apache Spark 4.2.0 - 高危 - 远程 - JDBC URL 注入 - ALTER TABLE SET SERDEPROPERTIES

abraxas/mysql-install-component-scheme

MySQL Community Server 26.7.0 - 高危 - INSTALL COMPONENT 限定方案 - plugin_dir 跳过

abraxas/mysql-jdv-definer-sqli

MySQL Community Server 26.7.0 - 高危 - JSON Duality DEFINER SQLi - NO_BACKSLASH_ESCAPES

abraxas/mysql-mysqldump-tab-path

MySQL Community Server 26.7.0 - 高危 - mysqldump --tab 路径残留 - 客户端文件写入

abraxas/mysql-set-role-leftover

MySQL Community Server 26.7.0 - 高危 - SET ROLE ALL EXCEPT 遗留 FILE - mysqld UID 写入

abraxas/sqlite-cli-recover

SQLite 3.53.4 CLI - 高危 - 本地 - 命令注入 - recover dump 将恶意 schema 作为点命令输出

abraxas/sqlite-collate-depth

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - COLLATE 链跳过 SQLITE_LIMIT_EXPR_DEPTH

abraxas/sqlite-cte-nest

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - 嵌套 CTE 跳过 nNestSel 视图深度上限

abraxas/sqlite-fj-using-auth

SQLite 3.53.4 - 高危 - 本地 - 权限残留 - FULL JOIN USING 跳过 sqlite3AuthRead

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - FTS5 secure-delete PutVarint 页脚越界

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - 高危 - 本地 - UAF - rtree last_insert_rowid 0 节点哈希

abraxas/sqlite-session-ncol

SQLite 3.53.4 - 高危 - 本地 - 堆越界写入 - 会话变更集同名 nCol 增长

abraxas/sqlite-values-union

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - VALUES UNION ALL 回退清理栈溢出

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 - 高危 - 本地 - 信息泄露 - WAL/DB 页大小不匹配导致未初始化页尾部

abraxas/sqlite-xfer-auth

SQLite 3.53.4 - 高危 - 本地 - 权限残留 - INSERT SELECT xfer 跳过源 READ