CVE-2026-120066: Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)

Hodnocení závažnosti

5.3 CVSS 3.1 PostgreSQL

útok z místního přístupu útok vyžaduje přípravu stačí běžný účet bez zásahu uživatele

dopad plný únik dat dílčí změna dat bez výpadku

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:L/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)

De multiples vulnérabilités ont été découvertes dans PostgreSQL. Elles permettent à un attaquant de provoquer une injection SQL (SQLi), un contournement de la politique de sécurité et un problème de sécurité non spécifié par l'éditeur.

EPSS < 0.01 CVE-2026-120057 CVE-2026-120058 CVE-2026-120059 CVE-2026-120060 CVE-2026-120061 CVE-2026-120062 CVE-2026-120063 CVE-2026-120064 CVE-2026-120065 CVE-2026-120066 CVE-2026-120067 PostgreSQL FR

tg: zranitelnost

3. 11. 2026 · zachyceno 15:30 · CERT-FR – avis · Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)