p PatchFirst

PatchFirst · Aktuelle Sicherheitslücken

Sicherheitslücken in postgresql-10 · Seite 2

In den letzten 30 Tagen veröffentlichte Sicherheitslücken für postgresql-10: 0. Davon im KEV-Katalog: 0.

RSS ↗ JSON ↗
Sicherheitslücken filtern
Filter zurücksetzen

Sicherheitslücken: 23

  1. CVE-2018-10915

    Hoch · CVSS 8.5EPSS 5,09%Korrektur verfügbar

    CVE-2018-10915

    A vulnerability was found in libpq, the default PostgreSQL client library where libpq failed to properly reset its internal state between connections. If an affected version of libpq was used with "host" or "hostaddr" connection parameters from untrusted input, attackers could bypass client-side connection security features, obtain access to higher privileged connections or potentially cause other impact through SQL injection, by causing the PQescape() functions to malfunction. Postgresql versions before 10.5, 9.6.10, 9.5.14, 9.4.19, and 9.3.24 are affected.

    postgresql-10Betriebssysteme
    • Auf 10.5-0ubuntu0.18.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  2. CVE-2018-1115

    Mittel · CVSS 4.2EPSS 3,83%Korrektur verfügbar

    CVE-2018-1115

    postgresql before versions 10.4, 9.6.9 is vulnerable in the adminpack extension, the pg_catalog.pg_logfile_rotate() function doesn't follow the same ACLs than pg_rorate_logfile. If the adminpack is added to a database, an attacker able to connect to it could exploit this to force log rotation.

    postgresql-10Betriebssysteme
    • Auf 10.4-0ubuntu0.18.04 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

  3. CVE-2018-1058

    Hoch · CVSS 8.8EPSS 13,1%Öffentlicher ExploitKorrektur verfügbar

    CVE-2018-1058

    A flaw was found in the way Postgresql allowed a user to modify the behavior of a query for other users. An attacker with a user account could use this flaw to execute code with the permissions of superuser in the database. Versions 9.3 through 10 are affected.

    postgresql-10Betriebssysteme
    • Auf 10.3-1 aktualisieren
    Veröffentlicht Aktualisiert
    Originalmeldung 1 ↗Originalmeldung 2 ↗Originalmeldung 3 ↗

Prüfen Sie Ihren Server

Gleichen Sie Ihren installierten Stack und seine Versionen mit den aktuellen Sicherheitsmeldungen ab.

Prüfen Sie Ihren Server →