Логотип exploitDog
bind:"CVE-2023-39418"
Консоль
Логотип exploitDog

exploitDog

bind:"CVE-2023-39418"

Количество 11

Количество 11

ubuntu логотип

CVE-2023-39418

почти 2 года назад

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
EPSS: Низкий
redhat логотип

CVE-2023-39418

почти 2 года назад

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
EPSS: Низкий
nvd логотип

CVE-2023-39418

почти 2 года назад

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
EPSS: Низкий
debian логотип

CVE-2023-39418

почти 2 года назад

A vulnerability was found in PostgreSQL with the use of the MERGE comm ...

CVSS3: 3.1
EPSS: Низкий
github логотип

GHSA-chgx-7cw3-hr55

почти 2 года назад

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
EPSS: Низкий
fstec логотип

BDU:2023-04768

почти 2 года назад

Уязвимость системы управления базами данных PostgreSQL, связанная с недостатками разграничения доступа, позволяющая нарушителю читать и обновлять защищенные данные

CVSS3: 3.1
EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3347-1

почти 2 года назад

Security update for postgresql15

EPSS: Низкий
suse-cvrf логотип

SUSE-SU-2023:3342-1

почти 2 года назад

Security update for postgresql15

EPSS: Низкий
oracle-oval логотип

ELSA-2023-7884

больше 1 года назад

ELSA-2023-7884: postgresql:15 security update (IMPORTANT)

EPSS: Низкий
oracle-oval логотип

ELSA-2023-7785

больше 1 года назад

ELSA-2023-7785: postgresql:15 security update (IMPORTANT)

EPSS: Низкий
redos логотип

ROS-20240329-14

около 1 года назад

Множественные уязвимости postgresql15

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
ubuntu логотип
CVE-2023-39418

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
0%
Низкий
почти 2 года назад
redhat логотип
CVE-2023-39418

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
0%
Низкий
почти 2 года назад
nvd логотип
CVE-2023-39418

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
0%
Низкий
почти 2 года назад
debian логотип
CVE-2023-39418

A vulnerability was found in PostgreSQL with the use of the MERGE comm ...

CVSS3: 3.1
0%
Низкий
почти 2 года назад
github логотип
GHSA-chgx-7cw3-hr55

A vulnerability was found in PostgreSQL with the use of the MERGE command, which fails to test new rows against row security policies defined for UPDATE and SELECT. If UPDATE and SELECT policies forbid some rows that INSERT policies do not forbid, a user could store such rows.

CVSS3: 3.1
0%
Низкий
почти 2 года назад
fstec логотип
BDU:2023-04768

Уязвимость системы управления базами данных PostgreSQL, связанная с недостатками разграничения доступа, позволяющая нарушителю читать и обновлять защищенные данные

CVSS3: 3.1
0%
Низкий
почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3347-1

Security update for postgresql15

почти 2 года назад
suse-cvrf логотип
SUSE-SU-2023:3342-1

Security update for postgresql15

почти 2 года назад
oracle-oval логотип
ELSA-2023-7884

ELSA-2023-7884: postgresql:15 security update (IMPORTANT)

больше 1 года назад
oracle-oval логотип
ELSA-2023-7785

ELSA-2023-7785: postgresql:15 security update (IMPORTANT)

больше 1 года назад
redos логотип
ROS-20240329-14

Множественные уязвимости postgresql15

CVSS3: 8.8
около 1 года назад

Уязвимостей на страницу