UFOLABSNEWS В PostgreSQL исправили 52 уязвимости, включая 22-летнюю ошибку, позволяющую выполнять код на сервере.

Admin

Admin

Администратор

1794588965463

​


Разработчики PostgreSQL выпустили обновления, устраняющие 52 уязвимости в популярной системе управления базами данных. Среди исправленных проблем обнаружена критическая уязвимость CVE-2026-6460, существовавшая в коде с 2004 года. Ошибка типа confusion позволяет пользователю с правами создания объектов выполнять произвольный код на сервере с правами операционной системы, под которой работает PostgreSQL. Уязвимость получила высокий балл 8.8 по шкале CVSS. Для полной защиты от этой уязвимости администраторам необходимо не только обновить сервер, но и пересобрать все установленные C-расширения. Затронуты все версии до 18.7, 17.12, 16.16, 15.20 и 14.25. Исследователь Мехмет Инс опубликовал техническое описание эксплойта, демонстрирующего возможность атаки на PostgreSQL 18.6. Хотя разработчики не сообщают о случаях эксплуатации уязвимости в дикой природе, рекомендуется немедленно установить обновления. Среди других исправлений - уязвимость CVE-2026-116322, позволяющая неаутентифицированному клиенту вызвать перезапуск сервера PostgreSQL 18.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Бэкап-аккаунт 12 лет оставался скрытым вектором атаки в PostgreSQL. Новости в сети 0
Admin UFOLABSNEWS Стартап Turso планирует объединить PostgreSQL, MySQL и Redis в одной виртуальной машине. Новости в сети 0
Admin Интересно Критическая уязвимость в Drupal Core подвергает сайты на PostgreSQL атакам. Новости в сети 0
L Собираем информации о базах данных PostgreSQL используя Metasploit Уязвимости и взлом 0
Admin UFOLABSNEWS Check Point gateways подверглись атаке через уязвимости PHP2Shell для внедрения вируса-уничтожителя данных на VMware ESXi. Новости в сети 0
Admin UFOLABSNEWS Хакеры атакуют MSP через уязвимости в ScreenConnect. Новости в сети 0
Admin UFOLABSNEWS Zoom устранил критические уязвимости в платформе Workplace для Windows. Новости в сети 0
Admin UFOLABSNEWS Apple устранила уязвимости в iMessage, угрожавшие приватности переписки на пяти платформах. Новости в сети 0
Admin UFOLABSNEWS CISA добавила две активно эксплуатируемые уязвимости в каталог известных угроз. Новости в сети 0
Admin UFOLABSNEWS Barracuda обнаружила две уязвимости, позволяющие получить root-доступ к устройствам. Новости в сети 0
Admin UFOLABSNEWS Red Hat и Ubuntu выпустили исправления для критической уязвимости в ядре Linux. Новости в сети 0
Admin UFOLABSNEWS Искусственный интеллект обнаружил уязвимости в законодательстве Германии. Новости в сети 0
Admin UFOLABSNEWS В Langflow обнаружены две критические уязвимости, позволяющие захватить сервер без пароля. Новости в сети 0
Admin UFOLABSNEWS Cisco выпустила исправления для активно эксплуатируемой уязвимости в VPN. Новости в сети 0
Admin UFOLABSNEWS Исследователь раскрыл, как логические уязвимости позволили взломать Microsoft Edge на конкурсе Pwn2Own. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали сканировать системы на наличие неисправленной уязвимости в Oracle. Новости в сети 0
Admin UFOLABSNEWS Adobe устранила критические уязвимости в Campaign Classic, позволяющие выполнение произвольного кода. Новости в сети 0
Admin UFOLABSNEWS Невыпущенная модель ИИ от Anthropic обнаружила уязвимости в Chrome, Safari, Windows и Linux. Новости в сети 0
Admin UFOLABSNEWS CISA добавила две критические уязвимости Adobe Commerce и Brotli в каталог активно эксплуатируемых. Новости в сети 0
Admin UFOLABSNEWS В веб-сервере GoAhead обнаружены критические уязвимости в механизме TLS. Новости в сети 0
Admin UFOLABSNEWS Обнаружены две критические уязвимости в Wasmtime, позволяющие злоумышленникам выходить за пределы песочницы. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в Tailscale SSH позволяют взломать серверы с правами root. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют ИИ для атак через уязвимости PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Google закрыл 353 уязвимости в Chrome за один раз и ужесточил политику безопасности. Новости в сети 0
Admin UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab. Новости в сети 0
Admin UFOLABSNEWS PHP предупреждает о новой неисправленной уязвимости RCE спустя два дня после экстренных исправлений PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники пытаются использовать уязвимости PHP2Shell для распространения ботнета Potassium. Новости в сети 0
Admin UFOLABSNEWS OpenBSD 8.0 сразу после выхода потребовала исправлений из-за опасной уязвимости в ядре. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Drupal устранил критические уязвимости, позволяющие удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Palo Alto Networks предупредила об уязвимости PAN-OS, которую активно эксплуатируют злоумышленники. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о критической уязвимости в продуктах Ivanti, которая активно эксплуатируется. Новости в сети 0
Admin UFOLABSNEWS GitHub ужесточил правила публикации пакетов npm после обнаружения уязвимости. Новости в сети 0
Admin UFOLABSNEWS Ivanti предупреждает об уязвимости нулевого дня в Connect Secure. Новости в сети 0
Admin UFOLABSNEWS GitLab предупредил о критической уязвимости, позволяющей выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимости в AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Citrix выпустила патчи для критической уязвимости в NetScaler, позволяющей удалённое выполнение кода. Новости в сети 0
devqp Статья Эксплуатация уязвимости мульти-отправок в Ethereum платежных шлюзах Уязвимости и взлом 0
Admin UFOLABSNEWS CISA требует от федеральных агентств устранить уязвимости Citrix до среды. Новости в сети 0
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники обходят WAF для эксплуатации уязвимости в Oracle PeopleSoft. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о новой волне атак с использованием уязвимости TeamCity. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в cPanel, позволяющие получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS Антивирус Microsoft Defender перестаёт получать обновления из-за уязвимости нулевого дня. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила обновления для устранения критической уязвимости в BIG-IP APM. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0

Название темы