CVE-Datenbank

Buffer over-read in der PostgreSQL-pg_trgm-Index-picksplit-Funktion liest über das Ende eines Heap-Buffers hinaus. Dies könnte es einem Tabellenverwalter ermöglichen, begrenzte Speicherwerte abzuleiten, über das verlustbehaftete Signal der Index-Split-Entscheidungen. Betroffen sind Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24.

Integer-Wraparound in 32-Bit-Builds von pltcl und plperl in PostgreSQL ermöglicht es einem Objektersteller, den Server zu veranlassen, eine Zuweisung zu unterdimensionieren und mittels präparierter Funktionskörper out-of-bounds zu schreiben. Dies kann zur Ausführung von beliebigem Code als der Betriebssystembenutzer führen, unter dem die Datenbank läuft. CVE-2026-6473 hatte ähnliche Probleme behoben. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Heap buffer overflow in PostgreSQL pg_stat_statements ermöglicht es dem Autor der Abfrage, über präparierte Abfragen mit Array-Konstanten beliebigen Code als Betriebssystembenutzer auszuführen, unter dem die Datenbank läuft. Innerhalb der Hauptversion 18 sind Nebenversionen vor PostgreSQL 18.6 betroffen. Versionen vor PostgreSQL 18 sind nicht betroffen.

Nicht vertrauenswürdiger Suchpfad in PostgreSQL amcheck ermöglicht es einem Berechtigten mit EXECUTE-Privileg für die amcheck-Funktion, beliebige Funktionen als Eigentümer von Ausdrucksindizes, die vom Suchpfad abhängen, auszuführen, indem vor dem Aufruf der amcheck-Funktion ein feindlicher Suchpfad festgelegt wird. Innerhalb der Hauptversionen 18, 16, 15 und 14 sind Nebenversionen vor PostgreSQL 18.6, 16.15, 15.19 und 14.24 betroffen. PostgreSQL 17 ist nicht betroffen.

Beobachtbare Diskrepanz im Antwortverhalten bei der PostgreSQL-SCRAM-Authentifizierung ermöglicht es einem nicht authentifizierten Benutzer, die Existenz eines Benutzers durch Beobachten der SCRAM-Iterationsanzahl zu prüfen. Dies setzt voraus, dass der geprüfte Benutzer eine nicht standardmäßige scram_iterations-Anzahl hat, da die Authentifizierungsaufforderung für einen nicht existierenden Benutzer die Standard-scram_iterations meldet. Innerhalb der Hauptversionen 16-18 sind die Nebenversionen vor PostgreSQL 18.6, 17.11 und 16.15 betroffen. Versionen vor PostgreSQL 16 sind nicht betroffen.

Typverwechslung im PostgreSQL-Modul "refint" ermöglicht es einem Objektersteller, beliebigen Code als Betriebssystembenutzer auszuführen, der die Datenbank betreibt. Der Fix dafür entstand aus einer nicht sicherheitsbezogenen Fehlermeldung, und der Fix erscheint im Git-Repository mit dem Betreff "refint: Remove plan cache.", ohne CVE-Nummer. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Heap buffer overflow in der PostgreSQL-plperl-Rückgabe eines tied hash ermöglicht es dem Funktionseigentümer, über einen manipulierten Funktionskörper beliebigen Code als Betriebssystembenutzer auszuführen, der die Datenbank betreibt. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Heap buffer overflow in PostgreSQL to_char(timestamptz) ermöglicht der die Zeitzone wählenden Partei, über eine lange POSIX-Zeitzonenabkürzung beliebigen Code als Betriebssystembenutzer auszuführen, unter dem die Datenbank läuft. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Typverwechslung bezüglich der Eingabe des Selektivitätsschätzers für den PostgreSQL-Datentyp ctid ermöglicht es einem Objektersteller, eine aus dem Wert eines beliebigen 4-Byte-Speicherbereichs abgeleitete Berechnung über eine gewählte Nicht-ctid-Eingabe einzusehen. Obwohl die Berechnung an Präzision verliert, erscheint eine weitgehende Wiederherstellung von Speicherwerten möglich. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Unvollständige Nachverfolgung in PostgreSQL von Änderungen an Rollenmitgliedschaft, Rollenattributen und Datenbankeigentum ermöglicht es einer Abfrage, über Planwiederverwendung weiterhin zwischengespeicherte Row-Level-Security-Richtlinien zu verwenden, nachdem diese Änderungen eine andere Richtlinie erfordern. Veraltete Richtlinien bleiben bestehen, bis ein anderes Ereignis den Cache invalidiert oder die Beendigung der Verbindung die Sitzung beendet. Dies ermöglicht es einem Benutzer, Lese- und Änderungsvorgänge abzuschließen, die kürzlich noch zulässig waren, nun aber verboten sind. Ein Angreifer muss einen Angriff auf das spezifische Muster des Rechteentzugs und die rollenspezifischen Row-Security-Richtlinien einer bestimmten Anwendung zuschneiden. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Heap-Buffer-Overflow in PostgreSQL regexp ermöglicht es dem Autor der Abfrage, beliebigen Code als der Betriebssystembenutzer, der die Datenbank ausführt, auszuführen, über Text, der die Kodierungsvalidierung nicht bestehen würde. Dies teilt die Herkunft mit CVE-2026-2006, aber dieser Fall umfasste unerwartetes Datenwachstum beim Round-Trip durch pg_wchar. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Klartextspeicherung in PostgreSQL pgcrypto bei deaktivierten Chiffren ermöglicht einem Benutzer, Klartext durch direkte Beobachtung des fehlerhaften Chiffretexts wiederherzustellen. Die OpenSSL-Version und die OpenSSL-Konfiguration bestimmen die deaktivierten Chiffren. Wenn die Anwendung verschlüsselte Daten als Eingabe akzeptiert, gelingt die Entschlüsselung auch mit falschem Schlüssel. Dies führt wiederum zum Verlust des bescheidenen Schutzes durch den Modification Detection Code (MDC). Betroffene Funktionen sind pgp_sym_encrypt, pgp_sym_decrypt, pgp_pub_encrypt, pgp_pub_decrypt, pgp_sym_encrypt_bytea, pgp_sym_decrypt_bytea, pgp_pub_encrypt_bytea und pgp_pub_decrypt_bytea. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

Integer-Wraparound in den PostgreSQL-Datentypfunktionen tsvector und tsquery ermöglicht es einem unprivilegierten Datenbankbenutzer, über manipulierte große Eingaben zu bewirken, dass der Server eine Zuweisung zu klein bemisst und einen Out-of-bounds-Schreibzugriff ausführt. Dies kann beliebigen Code als der Betriebssystembenutzer ausführen, unter dem die Datenbank läuft. Diese Typen stammen typischerweise aus der Anwendungslogik und nicht vom Benutzer der Anwendung. Daher sind Anwendungsbenutzer, die die Datenbank über die Anwendung als Kanal angreifen, unwahrscheinlich. CVE-2026-6473 hatte ähnliche Probleme behoben. Versionen vor PostgreSQL 18.6, 17.11, 16.15, 15.19 und 14.24 sind betroffen.

JFrog Artifactory könnte ein internes Token eines anonymen Benutzers an einen nicht authentifizierten Aufrufer zurückgeben, wenn der anonyme Zugriff deaktiviert ist, wodurch möglicherweise sensible Ressourcen offengelegt werden.

Ein authentifizierter Benutzer kann unter bestimmten Remote-Repository-Bedingungen Daten außerhalb des vorgesehenen Docker-Cache-Pfads schreiben.

Eine Umgehung der Authentifizierung mittels alternativem Pfad oder Kanal-Schwachstelle in Fortinet FortiManager 7.6.1, FortiManager 7.4.3 bis 7.4.5, FortiManager 7.2.5 bis 7.2.9, FortiManager Cloud 7.6.1, FortiManager Cloud 7.4.3 bis 7.4.5, FortiManager Cloud 7.2.5 bis 7.2.9 kann einem Angreifer eine unsachgemäße Zugriffskontrolle über <insert attack vector here> ermöglichen

Eine Schwachstelle durch unsachgemäße Authentifizierung [CWE-287] in Fortinet FortiWeb 8.0.0 bis 8.0.2, FortiWeb 7.6.0 bis 7.6.6, FortiWeb 7.4.0 bis 7.4.11, FortiWeb 7.2.0 bis 7.2.12, FortiWeb 7.0.0 bis 7.0.12 kann einem entfernten nicht authentifizierten Angreifer ermöglichen, sich mit einem zufälligen Benutzernamen und Passwort bei der Fortiweb GUI/CLI anzumelden

Eine Schwachstelle durch Kopieren eines Puffers ohne Überprüfung der Eingabegröße ('classic buffer overflow') in Fortinet FortiClientWindows 7.4.0 bis 7.4.3, FortiClientWindows 7.2.0 bis 7.2.11 kann es einem nicht authentifizierten Angreifer, der DNS-Antworten an den Zielhost verändern oder erstellen kann, ermöglichen, über bösartige Pakete beliebigen Code auszuführen.

Malcolm ist eine Tool-Suite zur Analyse von Netzwerkverkehr. Vor Version 26.07.0 wertet die rollenbasierte Zugriffskontrolle, die in der Nginx OpenResty Lua-Schicht durchgesetzt wird, den rohen, nicht normalisierten `ngx.var.request_uri` aus, während Nginx selbst Anfragen anhand des normalisierten Pfads routet. Ein authentifizierter Benutzer mit niedrigen Privilegien kann ein Traversal-Segment voranstellen (zum Beispiel `/x/../upload/...`), sodass Nginx die Anfrage an ein eingeschränktes Backend routet, während die Lua-Rollenprüfung auf keine Regel zutrifft und fail open geht, wodurch Zugriff gewährt wird, der verweigert werden sollte. Version 26.07.0 behebt das Problem.

Malcolm ist eine Tool-Suite zur Netzwerkverkehrsanalyse. Vor Version 26.07.0 schützt `safe-extract.py` die Dateiextraktion mit den Secure-Flags von libarchive, erstellt aber Verzeichniseinträge mit einem rohen `os.makedirs(os.path.join(dest, entry.pathname))`, das keinen Traversal-Schutz bietet. Ein hochgeladenes bösartiges Archiv, das einen Verzeichniseintrag mit einer `../`-Sequenz oder einem absoluten Pfad enthält, veranlasst den filebeat-Verarbeitungscontainer, Verzeichnisse außerhalb des vorgesehenen Extraktionsverzeichnisses zu erstellen. Version 26.07.0 behebt das Problem.