搜索结果
关于「pgadmin_4」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-86864 | pgAdmin 4 备份工具参数注入漏洞(CVE-2026-86864) | 2026-09-18 | ||
| AVD-2026-86863 | pgAdmin 4 Webserver认证绕过漏洞(CVE-2026-86863) | 2026-09-18 | ||
| AVD-2026-86862 | pgAdmin 4连接字符串注入漏洞(CVE-2026-86862) | 2026-09-18 | ||
| AVD-2026-86861 | pgAdmin 4 符号链接竞态写入漏洞(CVE-2026-86861) | 2026-09-18 | ||
| AVD-2026-17566 | pgAdmin 4：通过导入/导出数据查询防护中的反斜杠转义不匹配进行 RCE（防御不完整，与 CVE-2025-13780 存在同级差距）(CVE-2026-17566) | 2026-08-01 | ||
| AVD-2026-17351 | pgAdmin 4：AI Assistant 只读事务通过 sqlparse/PostgreSQL 词法分析器分歧绕过（CVE-2026-12045 的修复不完整）(CVE-2026-17351) | 2026-08-01 | ||
| AVD-2026-17350 | pgAdmin 4：通过后端路由和 Socket.IO 处理程序绕过工具权限 (CVE-2026-17350) | 2026-08-01 | ||
| AVD-2026-17349 | pgAdmin 4：临时服务器克隆将另一个用户存储的数据库凭据和所有权泄露给非所有者 (CVE-2026-17349) | 2026-08-01 | ||
| AVD-2026-17348 | pgAdmin 4：约束、首选项、调试器和架构差异路由上缺少身份验证装饰器，允许在 SERVER 模式下进行未经身份验证的访问（CVE-2026-12046 的修复不完整）(CVE-2026-17348) | 2026-08-01 | ||
| AVD-2026-17347 | pgAdmin 4：通过不受信任的用户名替换在 MASTER_PASSWORD_HOOK 中注入操作系统命令 (CVE-2026-17347) | 2026-08-01 | ||
| AVD-2026-17346 | pgAdmin 4：通过索引统计信息和发布/订阅依赖关系视图中的未转义对象名称进行 SQL 注入（CVE-2026-12044 的修复不完整）(CVE-2026-17346) | 2026-08-01 | ||
| AVD-2026-12047 | pgAdmin 4：通过未经消毒的 SDK 异常文本在云 verify_credentials 中进行 HTML 注入/部署端点 (CVE-2026-12047) | 2026-06-19 | ||
| AVD-2026-12048 | pgAdmin 4：通过不受信任的错误和通过 html-react-parser 呈现的计划节点文本存储 XSS (CVE-2026-12048) | 2026-06-19 | ||
| AVD-2026-12049 | pgAdmin 4：通过未经验证的“next”参数在多因素身份验证流程中打开重定向 (CVE-2026-12049) | 2026-06-19 | ||
| AVD-2026-12050 | pgAdmin 4：命名还原点端点中的 SQL 注入 (CVE-2026-12050) | 2026-06-19 | ||
| AVD-2026-12044 | pgAdmin 4：COMMENT ON ... 中的 SQL 注入跨对话框模板呈现“<description>”(CVE-2026-12044) | 2026-06-19 | ||
| AVD-2026-12045 | pgAdmin 4：AI Assistant 只读事务绕过允许未经授权的写入和远程代码执行 (CVE-2026-12045) | 2026-06-19 | ||
| AVD-2026-12046 | pgAdmin 4：SQL 编辑器中未经身份验证的 pickle 反序列化 close/update_connection 路由可启用远程代码执行 (CVE-2026-12046) | 2026-06-19 | ||
| AVD-2026-7820 | pgAdmin 4：通过 Flask-Security 默认/登录视图绕过帐户锁定 (CVE-2026-7820) | 2026-05-12 | ||
| AVD-2026-7819 | pgAdmin 4：文件管理器中的符号链接路径遍历允许任意文件写入 (CVE-2026-7819) | 2026-05-12 | ||
| AVD-2026-7816 | pgAdmin 4：通过 psql 元命令突破导入/导出查询导出中的操作系统命令注入 (CVE-2026-7816) | 2026-05-12 | ||
| AVD-2026-7817 | pgAdmin 4：LLM API 配置端点中的本地文件包含和服务器端请求伪造 (CVE-2026-7817) | 2026-05-12 | ||
| AVD-2026-7818 | pgAdmin 4：文件支持的会话管理器中的不安全反序列化 (CWE-502) 导致远程代码执行 (CVE-2026-7818) | 2026-05-12 | ||
| AVD-2026-7814 | pgAdmin 4：通过浏览器树和解释可视化工具中精心设计的 PostgreSQL 对象名称存储 XSS (CVE-2026-7814) | 2026-05-12 | ||
| AVD-2026-7813 | pgAdmin 4：服务器模式下的跨用户数据访问和共享服务器权限升级 (CVE-2026-7813) | 2026-05-12 | ||
| AVD-2026-7815 | pgAdmin 4：维护工具选项值中的 SQL 注入导致远程代码执行 (CVE-2026-7815) | 2026-05-12 | ||
| AVD-2026-1707 | 通过密钥泄露漏洞恢复限制绕过 (pgAdmin 4) (CVE-2026-1707) | 2026-02-06 | ||
| AVD-2025-13780 | 在服务器模式下恢复 PLAIN 格式 SQL 转储时存在远程代码执行漏洞 (pgAdmin 4) (CVE-2025-13780) | 2025-12-12 | ||
| AVD-2025-12765 | pgAdmin 4：LDAP 身份验证流程容易受到 TLS 证书验证绕过的影响。 (CVE-2025-12765) | 2025-11-13 | ||
| AVD-2025-12764 | pgAdmin 4：LDAP 身份验证流程中的 LDAP 注入漏洞。 (CVE-2025-12764) | 2025-11-13 |