Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

PostgreSQL

PostgreSQLсвободная объектно-реляционная система управления базами данных.

Релизный цикл, информация об уязвимостях

Продукт: PostgreSQL
Вендор: PostgreSQL

График релизов

141516171820212022202320242025202620272028202920302031

Релизные элементы

KBВерсияБилдДата доступности
17.1017.10
17.917.9
17.817.8
17.717.7
17.617.6
17.517.5
17.417.4
17.317.3
17.217.2
17.117.1

Показывать по

Недавние уязвимости PostgreSQL

Количество 1 129

debian логотип

CVE-2022-2625

почти 4 года назад

A vulnerability was found in PostgreSQL. This attack requires permissi ...

CVSS3: 8
EPSS: Низкий
ubuntu логотип

CVE-2022-2625

почти 4 года назад

A vulnerability was found in PostgreSQL. This attack requires permission to create non-temporary objects in at least one schema, the ability to lure or wait for an administrator to create or update an affected extension in that schema, and the ability to lure or wait for a victim to use the object targeted in CREATE OR REPLACE or CREATE IF NOT EXISTS. Given all three prerequisites, this flaw allows an attacker to run arbitrary code as the victim role, which may be a superuser.

CVSS3: 8
EPSS: Низкий
redhat логотип

CVE-2022-2625

почти 4 года назад

A vulnerability was found in PostgreSQL. This attack requires permission to create non-temporary objects in at least one schema, the ability to lure or wait for an administrator to create or update an affected extension in that schema, and the ability to lure or wait for a victim to use the object targeted in CREATE OR REPLACE or CREATE IF NOT EXISTS. Given all three prerequisites, this flaw allows an attacker to run arbitrary code as the victim role, which may be a superuser.

CVSS3: 7.1
EPSS: Низкий
fstec логотип

BDU:2022-04971

почти 4 года назад

Уязвимость системы управления базами данных PostgreSQL, связанная с ошибками при использовании команд OR расширениями, позволяющая нарушителю повысить свои привилегии и заменить произвольные объекты в базе данных

CVSS3: 8
EPSS: Низкий
oracle-oval логотип

ELSA-2022-4771

около 4 лет назад

ELSA-2022-4771: postgresql security update (IMPORTANT)

EPSS: Средний
oracle-oval логотип

ELSA-2022-5162

около 4 лет назад

ELSA-2022-5162: postgresql security update (IMPORTANT)

EPSS: Средний
oracle-oval логотип

ELSA-2022-4855

около 4 лет назад

ELSA-2022-4855: postgresql:13 security update (IMPORTANT)

EPSS: Средний
rocky логотип

RLSA-2022:4855

около 4 лет назад

Important: postgresql:13 security update

EPSS: Средний
suse-cvrf логотип

SUSE-SU-2022:1908-1

около 4 лет назад

Security update for postgresql14

EPSS: Средний
oracle-oval логотип

ELSA-2022-4805

около 4 лет назад

ELSA-2022-4805: postgresql:10 security update (IMPORTANT)

EPSS: Средний

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
debian логотип
CVE-2022-2625

A vulnerability was found in PostgreSQL. This attack requires permissi ...

CVSS3: 8
2%
Низкий
почти 4 года назад
ubuntu логотип
CVE-2022-2625

A vulnerability was found in PostgreSQL. This attack requires permission to create non-temporary objects in at least one schema, the ability to lure or wait for an administrator to create or update an affected extension in that schema, and the ability to lure or wait for a victim to use the object targeted in CREATE OR REPLACE or CREATE IF NOT EXISTS. Given all three prerequisites, this flaw allows an attacker to run arbitrary code as the victim role, which may be a superuser.

CVSS3: 8
2%
Низкий
почти 4 года назад
redhat логотип
CVE-2022-2625

A vulnerability was found in PostgreSQL. This attack requires permission to create non-temporary objects in at least one schema, the ability to lure or wait for an administrator to create or update an affected extension in that schema, and the ability to lure or wait for a victim to use the object targeted in CREATE OR REPLACE or CREATE IF NOT EXISTS. Given all three prerequisites, this flaw allows an attacker to run arbitrary code as the victim role, which may be a superuser.

CVSS3: 7.1
2%
Низкий
почти 4 года назад
fstec логотип
BDU:2022-04971

Уязвимость системы управления базами данных PostgreSQL, связанная с ошибками при использовании команд OR расширениями, позволяющая нарушителю повысить свои привилегии и заменить произвольные объекты в базе данных

CVSS3: 8
2%
Низкий
почти 4 года назад
oracle-oval логотип
ELSA-2022-4771

ELSA-2022-4771: postgresql security update (IMPORTANT)

12%
Средний
около 4 лет назад
oracle-oval логотип
ELSA-2022-5162

ELSA-2022-5162: postgresql security update (IMPORTANT)

12%
Средний
около 4 лет назад
oracle-oval логотип
ELSA-2022-4855

ELSA-2022-4855: postgresql:13 security update (IMPORTANT)

12%
Средний
около 4 лет назад
rocky логотип
RLSA-2022:4855

Important: postgresql:13 security update

12%
Средний
около 4 лет назад
suse-cvrf логотип
SUSE-SU-2022:1908-1

Security update for postgresql14

12%
Средний
около 4 лет назад
oracle-oval логотип
ELSA-2022-4805

ELSA-2022-4805: postgresql:10 security update (IMPORTANT)

12%
Средний
около 4 лет назад

Уязвимостей на страницу


Поделиться