Количество 39
Количество 39
GHSA-3c6g-7v4g-5xcm
Time-of-check Time-of-use (TOCTOU) race condition in pg_dump in PostgreSQL allows an object creator to execute arbitrary SQL functions as the user running pg_dump, which is often a superuser. The attack involves replacing another relation type with a view or foreign table. The attack requires waiting for pg_dump to start, but winning the race condition is trivial if the attacker retains an open transaction. Versions before PostgreSQL 16.4, 15.8, 14.13, 13.16, and 12.20 are affected.
ELSA-2024-8495
ELSA-2024-8495: postgresql security update (IMPORTANT)
ELSA-2024-6018
ELSA-2024-6018: postgresql:13 security update (IMPORTANT)
ELSA-2024-6000
ELSA-2024-6000: postgresql:12 security update (IMPORTANT)
ELSA-2024-5999
ELSA-2024-5999: postgresql security update (IMPORTANT)
BDU:2024-06153
Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL, позволяющая нарушителю выполнять произвольный SQL-код
SUSE-SU-2024:3159-2
Security update for postgresql16
SUSE-SU-2024:3159-1
Security update for postgresql16
ROS-20240911-22
Уязвимость postgresql13
ROS-20240911-21
Уязвимость postgresql14
ROS-20240911-20
Уязвимость postgresql15
ROS-20240911-19
Уязвимость postgresql16
ROS-20240911-18
Уязвимость postgresql-1c
ROS-20240911-17
Уязвимость postgresql15-1c
ROS-20240911-02
Уязвимость postgresql
ELSA-2024-6020
ELSA-2024-6020: postgresql:15 security update (IMPORTANT)
ELSA-2024-6001
ELSA-2024-6001: postgresql:15 security update (IMPORTANT)
ELSA-2024-5929
ELSA-2024-5929: postgresql:16 security update (IMPORTANT)
ELSA-2024-5927
ELSA-2024-5927: postgresql:16 security update (IMPORTANT)
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| GHSA-3c6g-7v4g-5xcm Time-of-check Time-of-use (TOCTOU) race condition in pg_dump in PostgreSQL allows an object creator to execute arbitrary SQL functions as the user running pg_dump, which is often a superuser. The attack involves replacing another relation type with a view or foreign table. The attack requires waiting for pg_dump to start, but winning the race condition is trivial if the attacker retains an open transaction. Versions before PostgreSQL 16.4, 15.8, 14.13, 13.16, and 12.20 are affected. | CVSS3: 8.8 | 0% Низкий | 10 месяцев назад |
| ELSA-2024-8495 ELSA-2024-8495: postgresql security update (IMPORTANT) | 6 месяцев назад | ||
| ELSA-2024-6018 ELSA-2024-6018: postgresql:13 security update (IMPORTANT) | 10 месяцев назад | ||
| ELSA-2024-6000 ELSA-2024-6000: postgresql:12 security update (IMPORTANT) | 10 месяцев назад | ||
| ELSA-2024-5999 ELSA-2024-5999: postgresql security update (IMPORTANT) | 10 месяцев назад | ||
 | BDU:2024-06153 Уязвимость утилиты pg_dump системы управления базами данных PostgreSQL, позволяющая нарушителю выполнять произвольный SQL-код | CVSS3: 8.8 | 0% Низкий | 11 месяцев назад |
 | SUSE-SU-2024:3159-2 Security update for postgresql16 | 8 месяцев назад | ||
| SUSE-SU-2024:3159-1 Security update for postgresql16 | 10 месяцев назад | ||
 | ROS-20240911-22 Уязвимость postgresql13 | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ROS-20240911-21 Уязвимость postgresql14 | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ROS-20240911-20 Уязвимость postgresql15 | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ROS-20240911-19 Уязвимость postgresql16 | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ROS-20240911-18 Уязвимость postgresql-1c | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ROS-20240911-17 Уязвимость postgresql15-1c | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ROS-20240911-02 Уязвимость postgresql | CVSS3: 8.8 | 0% Низкий | 9 месяцев назад |
| ELSA-2024-6020 ELSA-2024-6020: postgresql:15 security update (IMPORTANT) | 10 месяцев назад | ||
| ELSA-2024-6001 ELSA-2024-6001: postgresql:15 security update (IMPORTANT) | 10 месяцев назад | ||
| ELSA-2024-5929 ELSA-2024-5929: postgresql:16 security update (IMPORTANT) | 10 месяцев назад | ||
| ELSA-2024-5927 ELSA-2024-5927: postgresql:16 security update (IMPORTANT) | 10 месяцев назад |
Уязвимостей на страницу