Поиск уязвимостей

ELSA-2022-1891: libpq security update (LOW)

Уязвимость библиотеки libpq системы управления базами данных PostgreSQL, позволяющая нарушителю реализовать атаку типа «человек посередине»

Moderate: postgresql:10 security update

When the server is configured to use trust authentication with a clientcert requirement or to use cert authentication, a man-in-the-middle attacker can inject arbitrary SQL queries when a connection is first established, despite the use of SSL certificate verification and encryption.

ELSA-2022-1830: postgresql:10 security update (MODERATE)

Уязвимость системы управления базами данных PostgreSQL, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

Уязвимость системы управления базами данных PostgreSQL, связанная с непринятием мер по шифрованию защищаемых данных, позволяющая нарушителю реализовать атаку типа «человек посередине»

Moderate: postgresql:13 security update

Moderate: postgresql:12 security update

ELSA-2021-5236: postgresql:13 security update (MODERATE)

ELSA-2021-5235: postgresql:12 security update (MODERATE)