Zpětná vazba k reportu

Autentizovanému vzdálenému útočníkovi je kvůli chybějící kontrole typu vstupu v rozšíření PostgreSQL umožněno spustit libovolný kód s oprávněními uživatele, pod kterým běží databáze [1].

Zranitelnost se nachází v produktu PostgreSQL ve verzích (>=18.0 AND <18.2) OR (>=17.0 AND <17.8) OR (>=16.0 AND <16.12) OR (>=15.0 AND <15.16) OR (>=14.0 AND <14.21).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-2004 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-1287: Improper Validation of Specified Type of Input at cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 2. 2026.

Autentizovanému vzdálenému útočníkovi je prostřednictvím škodlivého šifrovaného vstupu v rozšíření PostgreSQL umožněno spustit libovolný kód s oprávněními uživatele, pod kterým běží databáze [1].

Zranitelnost se nachází v produktu PostgreSQL ve verzích (>=18.0 AND <18.2) OR (>=17.0 AND <17.8) OR (>=16.0 AND <16.12) OR (>=15.0 AND <15.16) OR (>=14.0 AND <14.21).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-2005 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-122: Heap-based Buffer Overflow at cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 2. 2026.

Autentizovanému vzdálenému útočníkovi je kvůli chybějící kontrole délky vícebajtových znaků v textových funkcích PostgreSQL umožněno přes upravené dotazy vyvolat přetečení bufferu a spustit libovolný kód s oprávněními uživatele, pod kterým běží databáze [1].

Zranitelnost se nachází v produktu PostgreSQL ve verzích (>=18.0 AND <18.2) OR (>=17.0 AND <17.8) OR (>=16.0 AND <16.12) OR (>=15.0 AND <15.16) OR (>=14.0 AND <14.21).

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Více informací:

• CVE-2026-2006 at cve.org, NVD, GitHub, CIRCL.LU, Debian, Ubuntu, Red Hat, SUSE
• CWE-129: Improper Validation of Array Index at cwe.mitre.org

Zranitelnost byla veřejně oznámena 12. 2. 2026.