Логотип exploitDog
product: "postgresql"
Консоль
Логотип exploitDog

exploitDog

product: "postgresql"
PostgreSQL

PostgreSQLсвободная объектно-реляционная система управления базами данных.

Релизный цикл, информация об уязвимостях

Продукт: PostgreSQL
Вендор: PostgreSQL

График релизов

131415161720202021202220232024202520262027202820292030

Недавние уязвимости PostgreSQL

Количество 970

fstec логотип

BDU:2023-00613

около 5 лет назад

Уязвимость системы управления базами данных PostgreSQL, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

CVSS3: 7.5
EPSS: Низкий
fstec логотип

BDU:2023-00612

около 5 лет назад

Уязвимость установщика Windows installer системы управления базами данных PostgreSQL, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

CVSS3: 6.7
EPSS: Низкий
fstec логотип

BDU:2020-04047

больше 5 лет назад

Уязвимость системы управления базами данных PostgreSQL, связанная с выходом за границы памяти, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:0752-1

больше 5 лет назад

Security update for postgresql10

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2020:0715-1

больше 5 лет назад

Security update for postgresql10

EPSS: Низкий
nvd логотип

CVE-2020-1720

больше 5 лет назад

A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", where sub-commands did not perform authorization checks. An authenticated attacker could use this flaw in certain configurations to perform drop objects such as function, triggers, et al., leading to database corruption. This issue affects PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17.

CVSS3: 3.1
EPSS: Низкий
debian логотип

CVE-2020-1720

больше 5 лет назад

A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", whe ...

CVSS3: 3.1
EPSS: Низкий
ubuntu логотип

CVE-2020-1720

больше 5 лет назад

A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", where sub-commands did not perform authorization checks. An authenticated attacker could use this flaw in certain configurations to perform drop objects such as function, triggers, et al., leading to database corruption. This issue affects PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17.

CVSS3: 3.1
EPSS: Низкий
fstec логотип

BDU:2021-00082

больше 5 лет назад

Уязвимость компонента «ALTER ... DEPENDS ON EXTENSION» системы управления базами данных PostgreSQL, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 3.7
EPSS: Низкий
suse-cvrf логотип

openSUSE-SU-2020:0331-1

больше 5 лет назад

Security update for postgresql10

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
1
fstec логотип
BDU:2023-00613

Уязвимость системы управления базами данных PostgreSQL, связанная с неконтролируемым элементом пути поиска, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды

CVSS3: 7.5
0%
Низкий
около 5 лет назад
fstec логотип
BDU:2023-00612

Уязвимость установщика Windows installer системы управления базами данных PostgreSQL, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код

CVSS3: 6.7
0%
Низкий
около 5 лет назад
fstec логотип
BDU:2020-04047

Уязвимость системы управления базами данных PostgreSQL, связанная с выходом за границы памяти, позволяющая нарушителю вызвать отказ в обслуживании

CVSS3: 4.3
больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2020:0752-1

Security update for postgresql10

0%
Низкий
больше 5 лет назад
suse-cvrf логотип
SUSE-SU-2020:0715-1

Security update for postgresql10

0%
Низкий
больше 5 лет назад
nvd логотип
CVE-2020-1720

A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", where sub-commands did not perform authorization checks. An authenticated attacker could use this flaw in certain configurations to perform drop objects such as function, triggers, et al., leading to database corruption. This issue affects PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17.

CVSS3: 3.1
0%
Низкий
больше 5 лет назад
debian логотип
CVE-2020-1720

A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", whe ...

CVSS3: 3.1
0%
Низкий
больше 5 лет назад
ubuntu логотип
CVE-2020-1720

A flaw was found in PostgreSQL's "ALTER ... DEPENDS ON EXTENSION", where sub-commands did not perform authorization checks. An authenticated attacker could use this flaw in certain configurations to perform drop objects such as function, triggers, et al., leading to database corruption. This issue affects PostgreSQL versions before 12.2, before 11.7, before 10.12 and before 9.6.17.

CVSS3: 3.1
0%
Низкий
больше 5 лет назад
fstec логотип
BDU:2021-00082

Уязвимость компонента «ALTER ... DEPENDS ON EXTENSION» системы управления базами данных PostgreSQL, позволяющая нарушителю оказать воздействие на целостность данных

CVSS3: 3.7
0%
Низкий
больше 5 лет назад
suse-cvrf логотип
openSUSE-SU-2020:0331-1

Security update for postgresql10

0%
Низкий
больше 5 лет назад

Уязвимостей на страницу


Поделиться