CVE-2026-61781 | VIRY.CZ RADAR

Hodnocení závažnosti

9.9 CVSS 3.1 GitHub_M

útok odkudkoli z internetu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

20. 9. 2026 1

Zranitelnosti umožňující eskalaci oprávnění v pg_partman

Finský úřad NCSC-FI informoval o několika bezpečnostních zranitelnostech v rozšíření pg_partman pro PostgreSQL. Nejvážnější chyba CVE-2026-61781 s CVSS skóre 9.9 umožňuje SQL injection a eskalaci oprávnění přes konfiguraci oddílů, což může vést až ke spuštění příkazů na úrovni operačního systému.

EPSS 0.01 CVSS 9.9 CVE-2026-61781 CVE-2026-61817 CVE-2026-61818 CVE-2026-61819 CVE-2026-61820 CVE-2026-61821 CVE-2026-61822 PostgreSQL pg_partman FI

tg: zranitelnost

20. 9. 04:00 · NCSC-FI · pg_partman — Multiple Privilege Escalation Vulnerabilities

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD