Поиск уязвимостей
Количество 88
Количество 88
CVE-2023-39417
IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in Po ...
SUSE-SU-2023:3384-1
Security update for postgresql15
SUSE-SU-2023:3348-1
Security update for postgresql15
SUSE-SU-2023:3346-1
Security update for postgresql12
SUSE-SU-2023:3345-1
Security update for postgresql15
SUSE-SU-2023:3344-1
Security update for postgresql15
SUSE-SU-2023:3343-1
Security update for postgresql15
SUSE-SU-2023:3341-1
Security update for postgresql12
GHSA-jx3x-j983-74m3
IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser.
GHSA-3f9w-7983-qcmq
A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling 'unknown'-type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory.
BDU:2023-07905
Уязвимость системы управления базами данных PostgreSQL, связанная с отсутствием защиты служебных данных в вызовах функций с агрегацией, позволяющая нарушителю раскрыть защищаемую информацию
BDU:2023-04767
Уязвимость системы управления базами данных PostgreSQL, связанная с возможностью SQL-инъекций в расширениях, позволяющая нарушителю выполнять произвольный SQL-запрос к базе данных
SUSE-SU-2023:3347-1
Security update for postgresql15
SUSE-SU-2023:3342-1
Security update for postgresql15
ROS-20231009-03
Уязвимость PostgreSQL 15
ROS-20231009-01
Уязвимость PostgreSQL 14
ALT-PU-2023-4818
ALT-PU-2023-4818: package `postgresql14` update to version 14.9-alt0.p10.1
ALT-PU-2023-4817
ALT-PU-2023-4817: package `postgresql13` update to version 13.12-alt0.p10.1
ALT-PU-2023-4816
ALT-PU-2023-4816: package `postgresql11` update to version 11.21-alt0.p10.1
ALT-PU-2023-4813
ALT-PU-2023-4813: package `postgresql12` update to version 12.16-alt0.p10.1
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
| CVE-2023-39417 IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in Po ... | CVSS3: 8.8 | 2% Низкий | около 3 лет назад |
 | SUSE-SU-2023:3384-1 Security update for postgresql15 | 2% Низкий | около 3 лет назад | |
| SUSE-SU-2023:3348-1 Security update for postgresql15 | 2% Низкий | около 3 лет назад | |
| SUSE-SU-2023:3346-1 Security update for postgresql12 | 2% Низкий | около 3 лет назад | |
| SUSE-SU-2023:3345-1 Security update for postgresql15 | 2% Низкий | около 3 лет назад | |
| SUSE-SU-2023:3344-1 Security update for postgresql15 | 2% Низкий | около 3 лет назад | |
| SUSE-SU-2023:3343-1 Security update for postgresql15 | 2% Низкий | около 3 лет назад | |
| SUSE-SU-2023:3341-1 Security update for postgresql12 | 2% Низкий | около 3 лет назад | |
| GHSA-jx3x-j983-74m3 IN THE EXTENSION SCRIPT, a SQL Injection vulnerability was found in PostgreSQL if it uses @extowner@, @extschema@, or @extschema:...@ inside a quoting construct (dollar quoting, '', or ""). If an administrator has installed files of a vulnerable, trusted, non-bundled extension, an attacker with database-level CREATE privilege can execute arbitrary code as the bootstrap superuser. | CVSS3: 7.5 | 2% Низкий | около 3 лет назад |
| GHSA-3f9w-7983-qcmq A memory disclosure vulnerability was found in PostgreSQL that allows remote users to access sensitive information by exploiting certain aggregate function calls with 'unknown'-type arguments. Handling 'unknown'-type values from string literals without type designation can disclose bytes, potentially revealing notable and confidential information. This issue exists due to excessive data output in aggregate function calls, enabling remote users to read some portion of system memory. | CVSS3: 4.3 | 3% Низкий | почти 3 года назад |
 | BDU:2023-07905 Уязвимость системы управления базами данных PostgreSQL, связанная с отсутствием защиты служебных данных в вызовах функций с агрегацией, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 4.3 | 3% Низкий | около 3 лет назад |
| BDU:2023-04767 Уязвимость системы управления базами данных PostgreSQL, связанная с возможностью SQL-инъекций в расширениях, позволяющая нарушителю выполнять произвольный SQL-запрос к базе данных | CVSS3: 7.5 | 2% Низкий | больше 3 лет назад |
| SUSE-SU-2023:3347-1 Security update for postgresql15 | около 3 лет назад | ||
| SUSE-SU-2023:3342-1 Security update for postgresql15 | около 3 лет назад | ||
 | ROS-20231009-03 Уязвимость PostgreSQL 15 | CVSS3: 7.5 | 2% Низкий | около 3 лет назад |
| ROS-20231009-01 Уязвимость PostgreSQL 14 | CVSS3: 7.5 | 2% Низкий | около 3 лет назад |
| ALT-PU-2023-4818 ALT-PU-2023-4818: package `postgresql14` update to version 14.9-alt0.p10.1 | CVSS3: 8.8 | 2% Низкий | около 3 лет назад |
| ALT-PU-2023-4817 ALT-PU-2023-4817: package `postgresql13` update to version 13.12-alt0.p10.1 | CVSS3: 8.8 | 2% Низкий | около 3 лет назад |
| ALT-PU-2023-4816 ALT-PU-2023-4816: package `postgresql11` update to version 11.21-alt0.p10.1 | CVSS3: 8.8 | 2% Низкий | около 3 лет назад |
| ALT-PU-2023-4813 ALT-PU-2023-4813: package `postgresql12` update to version 12.16-alt0.p10.1 | CVSS3: 8.8 | 2% Низкий | около 3 лет назад |
Уязвимостей на страницу