#1
SQLite 3.53.4 CLI - 高危 - 本地 - 命令注入 - recover dump 将恶意 schema 作为点命令输出

SQLite 3.53.4 - 高危 - 本地 - 权限残留 - INSERT SELECT xfer 跳过源 READ

PostgreSQL 18.6 - High - Remote - File write - pg_basebackup follows absolute tar symlink leftover of CVE-2026-6475

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - VALUES UNION ALL 回退清理栈溢出

基于时间的SQL注入PoC,针对ZoneMinder中的CVE-2024-51482,附带可复现的Docker实验室和自动化数据提取。

Chatwoot FilterService中的SQL注入

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - 嵌套 CTE 跳过 nNestSel 视图深度上限

SQLite 3.53.4 - 高危 - 本地 - 崩溃 - COLLATE 链跳过 SQLITE_LIMIT_EXPR_DEPTH

针对 georgringer/news 8.6.0 中 CVE-2026-8726 的最小安全后向移植

🔍 使用MongoBleed扫描MongoDB漏洞,这是一款高性能工具,用于快速高效地检测大型网络中的CVE-2025-14847。

CakePHP 5.4.2 - 高危 - 远程 - SQLi - WindowExpression 范围/帧偏移被拼接进 SQL

ZenoMinder 盲SQL注入 PoC

CVE-2022-40032:简易任务管理系统 - 'login'和'password' SQL注入(未授权)

[CVE-2022-22980] Spring Data MongoDB SpEL 表达式注入

CVE-2025-14847

[CVE-2022-41828] Amazon AWS Redshift JDBC Driver 远程代码执行(RCE)

非破坏性 PostgreSQL 漏洞检查器,针对 CVE-2026-6471。审计服务器版本和 REPLICATION 权限,以识别逻辑解码授权缺陷的暴露风险,并提供修复指导。