Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v ovladači psqlODBC pro PostgreSQL ve verzích předcházejících 18.00.0006. Mezi hlášenými problémy je přetečení aplikačního bufferu při čtení velkých objektů a přetečení bufferu na zásobníku v ODBC escape parseru.
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro PostgreSQL psqlODBC, které opravují zranitelnosti včetně šesti s vysokou závažností. Útočníci by v případě jejich zneužití mohli vzdáleně, a v některých případech i bez autentizace, upravovat data nebo spouštět libovolný kód.
V databázovém systému PostgreSQL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit provést SQL injection, obejít bezpečnostní politiky nebo vyvolat nespecifikovaný bezpečnostní problém.
V nástroji PostgreSQL Anonymizer bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
Finský úřad NCSC-FI informoval o několika bezpečnostních zranitelnostech v rozšíření pg_partman pro PostgreSQL. Nejvážnější chyba CVE-2026-61781 s CVSS skóre 9.9 umožňuje SQL injection a eskalaci oprávnění přes konfiguraci oddílů, což může vést až ke spuštění příkazů na úrovni operačního systému.