CVE-2024-9014

mediumPriorität · verfolgen · 39EPSS 0.097 · 95. PerzentilExploit · PoCDEEUNLRUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

2 exploits · PoC

Likely / severe?

9.69% (95th) EPSS

CVSS 6.5 · medium

Is it mine?

10 products

Prüfe deine Angriffsfläche

Who says so?

7 sources

cnnvd · enisa_euvd · fstec_bdu · osv

EPSS · bewertet 2026-10-27

pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.9

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.5–9.9

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.8 · Auswirkung 3.6

v3.19.9criticalAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · FSTEC (BDU) RU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · ENISA EU

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HsecondaryAusnutzbarkeit 3.1 · Auswirkung 6

v3.18.6highCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:Nsecondary · OSV

v3.16.5mediumCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N/E:Hsecondary · CVSS-BT (t0sche)

v3.19.9criticalCVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hsecondary · NCSC-NL NL

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-522USCWE-522USCWE-522US

Exploits (2)

Öffentlicher Proof-of-Concept- und Exploit-Code.

EQSTLab/CVE-2024-9014Pgadmin4 Sensitive Information ExposurePoC · poc_in_github
r0otk3r/CVE-2024-9014r0otk3r/CVE-2024-9014PoC · poc_in_github

betroffene Produkte (10)

Betroffene Produkte und Versionsbereiche.

Fedora Linuxalle Versionencert_bundDEcpe:/o:fedoraproject:fedora:-
Open Source pgAdmin <8.12alle Versionencert_bundDE
SUSE Linuxalle Versionencert_bundDEcpe:/o:suse:suse_linux:-
SUSE openSUSEalle Versionencert_bundDEcpe:/o:suse:opensuse:-
Open Source pgAdmin< 8.12cert_bundDE
pgadmin.org pgAdmin 40 → 8.12enisa_euvdEU
PostgreSQL Community Association of Canada pgAdmin 4≤ 8.12fstec_bduRU
pgadmin_4alle Versionenncsc_nlNLcpe:2.3:a:pgadmin.org:pgadmin_4:0:*:*:*:*:*:*:*
pgadmin pgadmin 4< 8.12nvdUScpe:2.3:a:pgadmin:pgadmin_4:*:*:*:*:*:*:*:*
PyPI pgadmin4< 8.12osvUSpkg:pypi/pgadmin4

Advisories (4)

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2024-0380Kwetsbaarheid verholpen in pgAdminNL2024-09-24csaf · ncsc_nlNL
pgAdmin heeft een kwetsbaarheid verholpen in pgAdmin 8.11.
WID-SEC-W-2024-2199pgAdmin: Schwachstelle ermöglicht PrivilegieneskalationDeutsch2024-09-23csaf · cert_bundDE
Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in pgAdmin ausnutzen, um seine Privilegien zu erhöhen.
GHSA-jm9x-rx9x-wpqjOAuth2 client ID and secret exposed through the web browser2024-09-23ghsa · osvUS
pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.
PYSEC-2026-1775OAuth2 client ID and secret exposed through the web browser2026-07-07vendor · osvUS
pgAdmin versions 8.11 and earlier are vulnerable to a security flaw in OAuth2 authentication. This vulnerability allows an attacker to potentially obtain the client ID and secret, leading to unauthorized access to user data.

auch bekannt als (7)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu osv cert_bund ncsc_nl nvd NVD CVE.org MITRE

veröffentlicht 2024-09-23geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan