Логотип exploitDog
bind:CVE-2024-9014
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2024-9014

Количество 5

Количество 5

nvd логотип

CVE-2024-9014

больше 1 года назад

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

CVSS3: 9.9
EPSS: Критический
debian логотип

CVE-2024-9014

больше 1 года назад

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in ...

CVSS3: 9.9
EPSS: Критический
github логотип

GHSA-jm9x-rx9x-wpqj

больше 1 года назад

OAuth2 client ID and secret exposed through the web browser

CVSS3: 8.6
EPSS: Критический
fstec логотип

BDU:2024-07481

больше 1 года назад

Уязвимость реализации протокола OAuth2 инструмента управления базами данных pgAdmin 4, позволяющая нарушителю повысить свои привилегии

CVSS3: 9.9
EPSS: Критический
suse-cvrf логотип

SUSE-SU-2024:3771-1

больше 1 года назад

Security update for pgadmin4

EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2024-9014

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

CVSS3: 9.9
93%
Критический
больше 1 года назад
debian логотип
CVE-2024-9014

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in ...

CVSS3: 9.9
93%
Критический
больше 1 года назад
github логотип
GHSA-jm9x-rx9x-wpqj

OAuth2 client ID and secret exposed through the web browser

CVSS3: 8.6
93%
Критический
больше 1 года назад
fstec логотип
BDU:2024-07481

Уязвимость реализации протокола OAuth2 инструмента управления базами данных pgAdmin 4, позволяющая нарушителю повысить свои привилегии

CVSS3: 9.9
93%
Критический
больше 1 года назад
suse-cvrf логотип
SUSE-SU-2024:3771-1

Security update for pgadmin4

больше 1 года назад

Уязвимостей на страницу