Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de PostgreSQL

CVE recientes que afectan productos de PostgreSQL, con severidad, versiones afectadas y exploits.

FABRICANTE12 CVE

  1. VULNERABILIDAD CVE-2026-120058Desbordamiento de la caché de filas de psqlODBC cuando un FETCH posterior cambia la cantidad de columnas PostgreSQLEscritura fuera de límitesCVSS 3.1 7.5ALTA
  2. VULNERABILIDAD CVE-2026-120057Desbordamiento del búfer de la aplicación en la lectura de large objects de psqlODBC PostgreSQLDesbordamiento de búferCVSS 3.1 7.5ALTA
  3. VULNERABILIDAD CVE-2026-120060psqlODBC no valida conteos y longitudes enviados por el servidor PostgreSQLLectura fuera de límitesCVSS 3.1 5.9MEDIA
  4. VULNERABILIDAD CVE-2026-120059psqlODBC usa un nombre de columna del servidor como cadena de formato PostgreSQLCadena de formatoCVSS 3.1 6.8MEDIA
  5. VULNERABILIDAD CVE-2026-120061Desbordamiento de búfer de pila en el parser de secuencias de escape ODBC de psqlODBC PostgreSQLDesbordamiento de pilaCVSS 3.1 7.5ALTA
  6. VULNERABILIDAD CVE-2026-120063Desbordamiento de búfer de pila al entrecomillar nombres largos de esquema y tabla en psqlODBC PostgreSQLDesbordamiento de pilaCVSS 3.1 5.9MEDIA
  7. VULNERABILIDAD CVE-2026-120062Inyección SQL mediante nombres de tabla y esquema en SQLSpecialColumns de psqlODBC PostgreSQLInyección SQLCVSS 3.1 7.5ALTA
  8. VULNERABILIDAD CVE-2026-120064psqlODBC no valida números de columna e índices de fila en funciones de binding y descriptores PostgreSQLÍndice de arreglo sin validarCVSS 3.1 7.5ALTA
  9. VULNERABILIDAD CVE-2026-120066Archivos de log de psqlODBC creados con permisos predeterminados en una ruta predecible y siguiendo enlaces… PostgreSQLPermisos incorrectosCVSS 3.1 5.3MEDIA
  10. VULNERABILIDAD CVE-2026-120065psqlODBC no escapa un nombre de columna del servidor en sus consultas de cursor actualizable PostgreSQLInyección SQLCVSS 3.1 7.1ALTA
  11. VULNERABILIDAD CVE-2026-120067Desbordamiento de búfer de pila al copiar valores ctid y oid para cursores actualizables en psqlODBC PostgreSQLDesbordamiento de pilaCVSS 3.1 5.9MEDIA
  12. EXPLOIT PÚBLICO CVE-2026-6475Seguimiento de enlaces simbólicos en pg_basebackup y pg_rewind de PostgreSQL PostgreSQLUNIX Symbolic Link (Symlink) FollowingCVSS 3.1 8.8ALTA