Postgresql

Postgresql

187 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2006-2313

  • EPSS 1.5%
  • Veröffentlicht 24.05.2006 10:06:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 8.1.x before 8.1.4, 8.0.x before 8.0.8, 7.4.x before 7.4.13, 7.3.x before 7.3.15, and earlier versions allows context-dependent attackers to bypass SQL injection protection methods in applications via invalid encodings of multibyte charact...

7.5

CVE-2006-2314

  • EPSS 2.16%
  • Veröffentlicht 24.05.2006 10:06:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 8.1.x before 8.1.4, 8.0.x before 8.0.8, 7.4.x before 7.4.13, 7.3.x before 7.3.15, and earlier versions allows context-dependent attackers to bypass SQL injection protection methods in applications that use multibyte encodings that allow th...

6.5

CVE-2006-0553

  • EPSS 1.84%
  • Veröffentlicht 14.02.2006 19:06:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 8.1.0 through 8.1.2 allows authenticated database users to gain additional privileges via "knowledge of the backend protocol" using a crafted SET ROLE to other database users, a different vulnerability than CVE-2006-0678.

1.5

CVE-2006-0678

  • EPSS 0.09%
  • Veröffentlicht 14.02.2006 19:06:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 7.3.x before 7.3.14, 7.4.x before 7.4.12, 8.0.x before 8.0.7, and 8.1.x before 8.1.3, when compiled with Asserts enabled, allows local users to cause a denial of service (server crash) via a crafted SET SESSION AUTHORIZATION command, a dif...

5

CVE-2006-0105

  • EPSS 1.93%
  • Veröffentlicht 10.01.2006 20:03:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 8.0.x before 8.0.6 and 8.1.x before 8.1.2, when running on Windows, allows remote attackers to cause a denial of service (postmaster exit and no new connections) via a large number of simultaneous connection requests.

7.5

CVE-2005-1409

  • EPSS 1.48%
  • Veröffentlicht 03.05.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 7.3.x through 8.0.x gives public EXECUTE access to certain character conversion functions, which allows unprivileged users to call those functions with malicious values, with unknown impact, aka the "Character conversion vulnerability."

2.1

CVE-2005-1410

  • EPSS 0.12%
  • Veröffentlicht 03.05.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

The tsearch2 module in PostgreSQL 7.4 through 8.0.x declares the (1) dex_init, (2) snb_en_init, (3) snb_ru_init, (4) spell_init, and (5) syn_init functions as "internal" even when they do not take an internal argument, which allows attackers to cause...

4.3

CVE-2005-0227

  • EPSS 0.12%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL (pgsql) 7.4.x, 7.2.x, and other versions allows local users to load arbitrary shared libraries and execute code via the LOAD extension.

6.5

CVE-2005-0244

  • EPSS 0.84%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

PostgreSQL 8.0.0 and earlier allows local users to bypass the EXECUTE permission check for functions by using the CREATE AGGREGATE command.

5

CVE-2005-0246

  • EPSS 1.91%
  • Veröffentlicht 02.05.2005 04:00:00
  • Zuletzt bearbeitet 16.04.2026 00:27:16

The intagg contrib module for PostgreSQL 8.0.0 and earlier allows attackers to cause a denial of service (crash) via crafted arrays.