搜索结果
关于「pgadmin_4」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-12050 | pgAdmin 4：命名还原点端点中的 SQL 注入 (CVE-2026-12050) | 2026-06-19 | ||
| AVD-2026-12049 | pgAdmin 4：通过未经验证的“next”参数在多因素身份验证流程中打开重定向 (CVE-2026-12049) | 2026-06-19 | ||
| AVD-2026-12048 | pgAdmin 4：通过不受信任的错误和通过 html-react-parser 呈现的计划节点文本存储 XSS (CVE-2026-12048) | 2026-06-19 | ||
| AVD-2026-12047 | pgAdmin 4：通过未经消毒的 SDK 异常文本在云 verify_credentials 中进行 HTML 注入/部署端点 (CVE-2026-12047) | 2026-06-19 | ||
| AVD-2026-12046 | pgAdmin 4：SQL 编辑器中未经身份验证的 pickle 反序列化 close/update_connection 路由可启用远程代码执行 (CVE-2026-12046) | 2026-06-19 | ||
| AVD-2026-12045 | pgAdmin 4：AI Assistant 只读事务绕过允许未经授权的写入和远程代码执行 (CVE-2026-12045) | 2026-06-19 | ||
| AVD-2026-12044 | pgAdmin 4：COMMENT ON ... 中的 SQL 注入跨对话框模板呈现“<description>”(CVE-2026-12044) | 2026-06-19 | ||
| AVD-2026-7820 | pgAdmin 4：通过 Flask-Security 默认/登录视图绕过帐户锁定 (CVE-2026-7820) | 2026-05-12 | ||
| AVD-2026-7819 | pgAdmin 4：文件管理器中的符号链接路径遍历允许任意文件写入 (CVE-2026-7819) | 2026-05-12 | ||
| AVD-2026-7817 | pgAdmin 4：LLM API 配置端点中的本地文件包含和服务器端请求伪造 (CVE-2026-7817) | 2026-05-12 | ||
| AVD-2026-7816 | pgAdmin 4：通过 psql 元命令突破导入/导出查询导出中的操作系统命令注入 (CVE-2026-7816) | 2026-05-12 | ||
| AVD-2026-7818 | pgAdmin 4：文件支持的会话管理器中的不安全反序列化 (CWE-502) 导致远程代码执行 (CVE-2026-7818) | 2026-05-12 | ||
| AVD-2026-7815 | pgAdmin 4：维护工具选项值中的 SQL 注入导致远程代码执行 (CVE-2026-7815) | 2026-05-12 | ||
| AVD-2026-7813 | pgAdmin 4：服务器模式下的跨用户数据访问和共享服务器权限升级 (CVE-2026-7813) | 2026-05-12 | ||
| AVD-2026-7814 | pgAdmin 4：通过浏览器树和解释可视化工具中精心设计的 PostgreSQL 对象名称存储 XSS (CVE-2026-7814) | 2026-05-12 | ||
| AVD-2026-1707 | 通过密钥泄露漏洞恢复限制绕过 (pgAdmin 4) (CVE-2026-1707) | 2026-02-06 | ||
| AVD-2025-13780 | 在服务器模式下恢复 PLAIN 格式 SQL 转储时存在远程代码执行漏洞 (pgAdmin 4) (CVE-2025-13780) | 2025-12-12 | ||
| AVD-2025-12765 | pgAdmin 4：LDAP 身份验证流程容易受到 TLS 证书验证绕过的影响。 (CVE-2025-12765) | 2025-11-13 | ||
| AVD-2025-12764 | pgAdmin 4：LDAP 身份验证流程中的 LDAP 注入漏洞。 (CVE-2025-12764) | 2025-11-13 | ||
| AVD-2025-12763 | 命令注入漏洞允许在 Windows 上执行任意命令 (CVE-2025-12763) | 2025-11-13 | ||
| AVD-2025-12762 | 在服务器模式下恢复 PLAIN 格式 SQL 转储时存在远程代码执行漏洞 (pgAdmin 4) (CVE-2025-12762) | 2025-11-13 | ||
| AVD-2025-9636 | pgAdmin 安全漏洞(CVE-2025-9636) | 2025-09-05 | ||
| AVD-2025-2945 | pgAdmin < 9.2 远程代码执行漏洞(CVE-2025-2945) | 2025-04-03 | ||
| AVD-2025-2946 | 在查询效果工具中查询结果呈现时，由于任意HTML/JavaScript而导致的跨站点漏洞（XSS）在PGADMIN 4（CVE-2025-2946）中执行/编辑/编辑数据工具 | 2025-04-03 | ||
| AVD-2024-6238 | pgAdmin 4 安装目录权限问题（CVE-2024-6238） | 2024-06-26 | ||
| AVD-2024-4215 | pgAdmin 4 中的多因素身份验证绕过漏洞（CVE-2024-4215） | 2024-05-03 | ||
| AVD-2024-4216 | pgAdmin 4 中 /settings/store API 响应 json 负载中的 XSS 漏洞 (CVE-2024-4216) | 2024-05-03 | ||
| AVD-2023-0241 | pgAdmin 4 目录遍历漏洞(CVE-2023-0241) | 2023-01-24 | ||
| AVD-2022-0959 | postgresql pgadmin_4 危险类型文件的不加限制上传 | 2022-03-16 |