PostgreSQL — свободная объектно-реляционная система управления базами данных.

Уязвимость функции SECURITY DEFINER системы управления базами данных PostgreSQL, позволяющая нарушителю выполнить произвольные SQL команды

Уязвимость системы управления базами данных PostgreSQL , связанная с чтением за границами буфера в памяти, позволяющая нарушителю раскрыть защищаемую информацию

Security update for postgresql10

Security update for postgresql96

Security update for postgresql94

Security update for postgresql10

Security update for postgresql10

Postgresql, versions 11.x before 11.5, is vulnerable to a memory disclosure in cross-type comparison for hashed subplan.

A flaw was discovered in postgresql versions 9.4.x before 9.4.24, 9.5.x before 9.5.19, 9.6.x before 9.6.15, 10.x before 10.10 and 11.x before 11.5 where arbitrary SQL statements can be executed given a suitable SECURITY DEFINER function. An attacker, with EXECUTE permission on the function, can execute arbitrary SQL as the owner of the function.

Postgresql Windows installer before versions 11.5, 10.10, 9.6.15, 9.5.19, 9.4.24 is vulnerable via superuser writing password to unprotected temporary file.