Mastodawn

Tenable Research Advisories have added two items:

- CVE-2026-9065: Surecart - SQL Injection https://www.tenable.com/security/research/tra-2026-43

- CVE-2026-9059: NextGEN Gallery - SQL Injection https://www.tenable.com/security/research/tra-2026-42 @tenable #infosec #vulnerability #SQL

Surecart - SQL Injection

SureCart version prior to 4.2.1 are vulnerable to authenticated SQL injection via multiple parameters ('model_name', 'model_id', 'integration_id', 'provider') on the REST API endpoint '/surecart/v1/integrations/{id}'.

Tenable®

ndxdev 1h ago

Le SELECT * est un crime contre l'humanité.

Ma formation PostgreSQL 18 vient d'être mise à jour pour ceux qui veulent arrêter d'en commettre.

100% gratuit, open source 🐘⚡

🔗 https://github.com/NDXDeveloper/formation-postgresql-18

#PostgreSQL #SQL #OpenSource

Black Cat White Hat Security 3h ago

Scales of Justice: The Serpent
The bringer of Injustice of wealth and power and to own your Python code-base.

#CyberSecurity #PowerShell #CFML #AI #Networking #SQL #Cloud #GRC #Gaming #Technology #Python #ZeroTrust #DevSecOps #FinOps #Programming

Game Link: https://blackcatwhitehatsecurity.com/theGame11.cfm

Andrew Armstrong 7h ago

SCCM - WQL Query for devices with specific software installed | https://techygeekshome.info/sccm-2012-wql-query-for-devices-with/?fsp_sid=42767 | #Guide #Microsoft #Query #SCCM #SQL
https://techygeekshome.info/sccm-2012-wql-query-for-devices-with/?fsp_sid=42767

Vera Münch 8h ago

#bibliocon26 Dataquest - Ein interaktiver Einstieg in #SQL - Ein Lernspiel zur Einführung in SQL von Studierenden der HS für den Öffentlichen Dienst in Bayern ist das zweite mit dem #TIPAward2026 ausgezeichnete Projekt. Komplett ohne Vorerfahrungen spielbar - und auf der Hochschulwebseite frei verfügbar #IT #Kompetenz

Habr 9h ago

NOT IN — не противоположность IN: что в запросе ломает один NULL

В SQL самые опасные ошибки часто выглядят как рабочие запросы. Они не падают, не ругаются на синтаксис и не подсвечиваются в IDE — просто возвращают пустоту там, где должны быть данные. В этой статье разберём классическую ловушку NOT IN : почему один NULL в подзапросе может «отравить» всю выборку, чем IN на самом деле отличается от NOT IN и почему в таких случаях безопаснее писать через NOT EXISTS .

https://habr.com/ru/companies/otus/articles/1036198/

#SQL #NOT_IN #NULL #NOT_EXISTS #подзапросы #трёхзначная_логика #UNKNOWN #WHERE #антиджойн #ошибки_SQL

NOT IN — не противоположность IN: что в запросе ломает один NULL

Привет, Хабр! В SQL есть отдельный класс ошибок, неприятных именно тем, что они никак себя не проявляют: база не выдаёт исключения, не пишет предупреждения — запрос...

Хабр