搜索结果
关于「libpq5」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2025-1281 | BM Content Builder 任意文件删除漏洞(CVE-2025-1281) | 2026-09-22 | ||
| AVD-2026-6471 | PostgreSQL 逻辑解码可以 dlopen 任意文件 (CVE-2026-6471) | 2026-08-13 | ||
| AVD-2026-6464 | PostgreSQL psql COPY FROM STDIN 早期失败将数据行处理为 psql 命令 (CVE-2026-6464) | 2026-08-13 | ||
| AVD-2026-18408 | PostgreSQL psql \unrestrict 允许 pg_dump 原始服务器的超级用户在 psql 客户端中执行任意代码 (CVE-2026-18408) | 2026-08-13 | ||
| AVD-2026-19385 | PostgreSQL pg_dump 堆缓冲区溢出执行任意代码 (CVE-2026-19385) | 2026-08-13 | ||
| AVD-2026-16239 | 游标 CLOSE + DECLARE 中的 PostgreSQL 类型混淆执行任意代码 (CVE-2026-16239) | 2026-08-13 | ||
| AVD-2026-15742 | PostgreSQL fuzzystrmatch 通过整数环绕写入有效任意地址 (CVE-2026-15742) | 2026-08-13 | ||
| AVD-2026-14679 | 参数匹配中的 PostgreSQL 堆栈缓冲区溢出将 0x0 和 0x1 写入服务器内存 (CVE-2026-14679) | 2026-08-13 | ||
| AVD-2026-14677 | PostgreSQL 32 位 pltcl 和 plperl 分配不足，通过整数环绕 (CVE-2026-14677) | 2026-08-13 | ||
| AVD-2026-14680 | 通过“内部”参数造成 PostgreSQL 类型混淆 (CVE-2026-14680) | 2026-08-13 | ||
| AVD-2026-14668 | 选择性估计器中的 PostgreSQL ctid 类型混淆公开了任意读取的导数 (CVE-2026-14668) | 2026-08-13 | ||
| AVD-2026-14670 | PostgreSQL plperl 绑定对象堆缓冲区溢出执行任意代码 (CVE-2026-14670) | 2026-08-13 | ||
| AVD-2026-14671 | PostgreSQL 重新编译计划缓存类型混淆执行任意代码 (CVE-2026-14671) | 2026-08-13 | ||
| AVD-2026-14669 | PostgreSQL to_char 缓冲区溢出致任意代码执行漏洞 (CVE-2026-14669) | 2026-08-13 | ||
| AVD-2026-14664 | PostgreSQL 正则表达式堆缓冲区溢出执行任意代码 (CVE-2026-14664) | 2026-08-13 | ||
| AVD-2026-14662 | PostgreSQL tsvector 和 tsquery 分配不足，通过整数环绕 (CVE-2026-14662) | 2026-08-13 | ||
| AVD-2026-6475 | PostgreSQL pg_basebackup 和 pg_rewind 可以覆盖原始超级用户选择的不相关文件 (CVE-2026-6475) | 2026-05-14 | ||
| AVD-2026-6637 | PostgreSQL refint 允许堆栈缓冲区溢出和 SQL 注入 (CVE-2026-6637) | 2026-05-14 | ||
| AVD-2026-6479 | PostgreSQL SSL/GSS init 通过不受控制的递归导致拒绝服务 (CVE-2026-6479) | 2026-05-14 | ||
| AVD-2026-6477 | PostgreSQL libpq lo_* 函数让服务器超级用户覆盖客户端堆栈内存 (CVE-2026-6477) | 2026-05-14 | ||
| AVD-2026-6478 | PostgreSQL 通过隐蔽计时通道泄露 MD5 哈希密码 (CVE-2026-6478) | 2026-05-14 | ||
| AVD-2026-6638 | PostgreSQL REFRESH PUBLICATION 允许通过表名进行 SQL 注入 (CVE-2026-6638) | 2026-05-14 | ||
| AVD-2026-6575 | PostgreSQL pg_restore_attribute_stats 接受导致查询计划读取统计数组末尾的值 (CVE-2026-6575) | 2026-05-14 | ||
| AVD-2026-6476 | PostgreSQL pg_createsubscriber 允许通过订阅名称进行 SQL 注入 (CVE-2026-6476) | 2026-05-14 | ||
| AVD-2026-6474 | PostgreSQL timeofday() 可能会泄露部分服务器内存 (CVE-2026-6474) | 2026-05-14 | ||
| AVD-2026-6472 | PostgreSQL CREATE TYPE 不检查多范围架构 CREATE 权限 (CVE-2026-6472) | 2026-05-14 | ||
| AVD-2026-6473 | PostgreSQL 服务器通过整数环绕减少分配大小 (CVE-2026-6473) | 2026-05-14 | ||
| AVD-2026-2006 | PostgreSQL 缺少多字节字符长度验证执行任意代码 (CVE-2026-2006) | 2026-02-12 | ||
| AVD-2026-2003 | PostgreSQL 安全漏洞(CVE-2026-2003) | 2026-02-12 | ||
| AVD-2026-2004 | PostgreSQL intarray 缺少选择性估计器输入类型的验证，从而执行任意代码 (CVE-2026-2004) | 2026-02-12 |