Tag: SQL injection

Cybersecurity

Metabase, SQL injection con gravità 10 sfruttata come zero-day: rubati dati dei clienti di Framework

Una SQL injection nella procedura di reset della password di Metabase permette di diventare amministratori senza credenziali. È stata sfruttata… 12 Agosto 2026 2 min

SysAdmin

Drupal, SQL injection critica nel core sfruttata in 48 ore: a rischio i siti con PostgreSQL

Una SQL injection nel core di Drupal, sfruttabile senza login, colpisce i siti che usano PostgreSQL come database. Gli attacchi… 26 Maggio 2026 2 min

Cybersecurity

MOVEit Transfer, zero-day sfruttata da Cl0p: furti di dati a catena

Una SQL injection nel software di trasferimento file MOVEit Transfer è stata sfruttata prima della correzione per rubare dati. Il… 7 Giugno 2023 2 min