Kanadské centrum pro kybernetickou bezpečnost upozornilo na zranitelnosti v ovladači psqlODBC pro PostgreSQL ve verzích předcházejících 18.00.0006. Mezi hlášenými problémy je přetečení aplikačního bufferu při čtení velkých objektů a přetečení bufferu na zásobníku v ODBC escape parseru.
PostgreSQL CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle italského CSIRT byly vydány bezpečnostní aktualizace pro PostgreSQL psqlODBC, které opravují zranitelnosti včetně šesti s vysokou závažností. Útočníci by v případě jejich zneužití mohli vzdáleně, a v některých případech i bez autentizace, upravovat data nebo spouštět libovolný kód.
EPSS < 0.01 CVE-2026-120057 CVE-2026-120058 CVE-2026-120061 CVE-2026-120062 CVE-2026-120064 CVE-2026-120065 PostgreSQL IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V databázovém systému PostgreSQL bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit provést SQL injection, obejít bezpečnostní politiky nebo vyvolat nespecifikovaný bezpečnostní problém.
EPSS < 0.01 CVE-2026-120057 CVE-2026-120058 CVE-2026-120059 CVE-2026-120060 CVE-2026-120061 CVE-2026-120062 CVE-2026-120063 CVE-2026-120064 CVE-2026-120065 CVE-2026-120066 CVE-2026-120067 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V nástroji PostgreSQL Anonymizer bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené vyvolání odepření služby, narušení důvěrnosti dat nebo obejití bezpečnostních politik.
EPSS < 0.01 CVE-2026-105612 CVE-2026-105613 CVE-2026-105614 CVE-2026-105615 CVE-2026-105616 CVE-2026-105617 CVE-2026-105618 CVE-2026-105619 CVE-2026-105620 CVE-2026-110181 CVE-2026-110182 CVE-2026-110183 PostgreSQL Anonymizer FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
CERT-FR informuje o zranitelnosti v ovladači PostgreSQL psqlODBC. Chyba umožňuje vzdálenému útočníkovi vyvolat odepření služby (DoS).
EPSS < 0.01 CVE-2026-109448 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
V PostgreSQL JDBC bylo odhaleno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit narušit důvěrnost dat a obejít bezpečnostní politiky.
EPSS < 0.01 CVE-2026-107314 CVE-2026-107315 PostgreSQL FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Finský úřad NCSC-FI informoval o několika bezpečnostních zranitelnostech v rozšíření pg_partman pro PostgreSQL. Nejvážnější chyba CVE-2026-61781 s CVSS skóre 9.9 umožňuje SQL injection a eskalaci oprávnění přes konfiguraci oddílů, což může vést až ke spuštění příkazů na úrovni operačního systému.
EPSS 0.01 CVSS 9.9 CVE-2026-61781 CVE-2026-61817 CVE-2026-61818 CVE-2026-61819 CVE-2026-61820 CVE-2026-61821 CVE-2026-61822 PostgreSQL pg_partman FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Podle italského CERTu je dostupný PoC pro zranitelnost s vysokou závažností v databázovém systému PostgreSQL, který se širokě používá v podnikových a cloudových prostředích.
EPSS 0.01 CVE-2026-14669 PostgreSQL IT
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí, že v PostgreSQL byly objeveny různé zranitelnosti umožňující vzdálené provedení libovolného kódu, vzdálený denial of service a narušení důvěrnosti dat.
EPSS 0.01 a dalších 11 CVE-2026-14677 CVE-2026-14678 CVE-2026-14679 CVE-2026-14680 CVE-2026-14681 CVE-2026-15741 CVE-2026-15742 CVE-2026-16238 CVE-2026-16239 CVE-2026-16241 CVE-2026-18024 CVE-2026-18408 CVE-2026-19385 CVE-2026-6464 CVE-2026-6469 CVE-2026-6470 CVE-2026-6471 PostgreSQL FR
Shrnutí generováno strojově za 0,0020 USD
Zdroj uvádí, že zranitelnost CVE-2026-6477 v PostgreSQL libpq umožňuje serveru se správcem databáze přepsat paměť stacku klienta prostřednictvím lo_* funkcí.
EPSS < 0.01 CVE-2026-6477 PostgreSQL US
Shrnutí generováno strojově za 0,0022 USD
Microsoft Security zveřejnil informace o zranitelnosti CVE-2026-6473 serveru PostgreSQL, kterou způsobuje celočíselné přetečení vedoucí k nedostatečné alokaci paměti.
EPSS 0.01 CVE-2026-6473 PostgreSQL US
Shrnutí generováno strojově za 0,0022 USD