--------- | :-------------- | :---------------- |

Depicter Plugin SQL Injection Exploit Tool (CVE-2025-2011)

发现了一个存在于Orkes Conductor平台（版本5.2.4 | v1.19.12）中的漏洞。该漏洞允许经过身份验证的攻击者对后端PostgreSQL数据...

CVE-2026-22470是FireStorm Professional Real Estate插件中的一个盲注SQL注入漏洞，影响2.7.11及之前的所有版...

发现了一个影响Orkes Conductor平台（版本5.2.4 | v1.19.12）的漏洞。该漏洞允许经过身份验证的攻击者对后端PostgreSQL数据库实...

我们的团队在Orkes Conductor平台（版本5.2.4 | v1.19.12）中发现了一个漏洞，该漏洞允许经过身份验证的攻击者对后端PostgreSQL...

本报告详细记录了在Axelor开源ERP/CRM平台v5.2.4版本中发现的SQL注入安全漏洞（CVE-2025-50341）。该漏洞允许攻击者通过应用程序的"...

WeGIA是一个面向慈善机构的Web管理平台。在3.6.2版本之前，在Atendido_ocorrenciaControle端点中，通过id_memorando...

CVE-2025–1094 是一个影响 PostgreSQL 的高严重性 SQL 注入漏洞，由 Rapid7 研究员 Stephen Fewer 发现，已于 2...

在一次客户合作中发现并披露了Orkes Conductor平台（版本5.2.4 | v1.19.12）中存在的一个安全漏洞。该漏洞允许经过身份验证的攻击者通过时...

这是一个针对CVE-2025-2011漏洞的专业检测与利用工具。该漏洞存在于WordPress插件Depicter（Slider & Popup Builder...

本项目提供了一个针对CVE-2025-13372漏洞的概念验证（PoC）检测工具。该漏洞影响Django框架在使用PostgreSQL数据库后端时，结合Filt...

我们都经历过这样的事：找到一个参数，运行sqlmap，然后等待。如果终端显示“未发现漏洞”，我们就继续寻找下一个目标。

WBiz Desk 1.2 包含一个 SQL 注入漏洞，允许非管理员用户通过 ticket.php 中的 'tk' 参数操纵数据库查询。攻击者可以通过向票据端点...

据报道，一个SQL注入漏洞影响了多个QNAP操作系统版本。远程攻击者可利用此漏洞执行未授权的代码或命令。

在雄威智慧餐饮云平台 2.1.6446.28761 版本中发现一个漏洞。受影响的是文件 /dishtrade/dish_trade_detail_get 中的一...