DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PostgreSQL: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-08-14
Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.
01
beschreibt (3)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2025-8715US | — | — | ||
Improper neutralization of newlines in pg_dump in PostgreSQL allows a user of the origin server to inject arbitrary code for restore-time execution as the client operating system a… | ||||
| CVE-2025-8714US | — | Exploit | ||
Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating syst… | ||||
| CVE-2025-8713US | — | — | ||
PostgreSQL optimizer statistics allow a user to read sampled data within a view that the user cannot access. Separately, statistics allow a user to read sampled data that a row se… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Oracle Linux Security Advisory ELSA-2025-14899 vom 2025-08-29external
- Oracle Linux Security Advisory ELSA-2026-28999 vom 2026-06-26external
- Oracle Linux Security Advisory ELSA-2026-4064 vom 2026-03-11external
- Red Hat Security Advisory RHSA-2025:14826 vom 2025-08-28external
- Red Hat Security Advisory RHSA-2025:14827 vom 2025-08-28external
- Red Hat Security Advisory RHSA-2025:14862 vom 2025-08-28external
- Red Hat Security Advisory RHSA-2025:14869 vom 2025-08-28external
- Red Hat Security Advisory RHSA-2025:14870 vom 2025-08-28external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan