PT-2025-52467

Уязвимость функций find user groups, get user info и find user модуля AuthLdap.cpp системы управления базами данных «Ред База Данных» связана с переполнением журнала событий СУБД в результате неограниченного потока записей предупреждений о невозможности чтения атрибута из LDAP. Эксплуатация...

PT-2025-52470

Уязвимость функции ERR bugcheck msg модуля err.cpp системы управления базами данных «Ред База Данных» связана с неконтролируемой рекурсией. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2025-52469

Уязвимость функции ParamsCalculator::getTextUTF8 модуля ParamsCalculator.cpp системы управления базами данных «Ред База Данных» связана с недостаточной проверкой вводимых данных при обработке длины строкового параметра. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно,...

PT-2025-45456

Уязвимость функции ServerTraceManager::initServerTrace модуля ServerTraceManager.cpp системы управления базами данных «Ред База Данных» связана с потерей значимой для обеспечения безопасности информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скрыть свои действ...

PT-2025-45455

Уязвимость функции TracePluginImpl::logRecordTrig модуля TracePluginImpl.cpp системы управления базами данных «Ред База Данных» связана с потерей значимой для обеспечения безопасности информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, скрыть свои действия в...

PT-2025-37417

Уязвимость функции ConfigFile::parse модуля config file.cpp системы управления базами данных «Ред База Данных» связана с неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании при доступе к файлу databases.conf для записи...

PT-2025-45459

Уязвимость функции GrantRevokeNode::grantRevoke модуля DdlNodes.epp системы управления базами данных «Ред База Данных» связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальной информации...

PT-2025-52465

Уязвимость функции DPM scan pages модуля dpm.epp системы управления базами данных «Ред База Данных» связана с некорректным освобождением векторов страничных указателей до остановки базы данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2025-45452

Уязвимость функции Manager::getConnection модуля ExtDS.cpp системы управления базами данных «Ред База Данных» связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании сервера...

PT-2024-41501

Уязвимость модуля DdlNodes.epp системы управления базами данных «Ред База Данных» связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ на изменение данных...

PT-2024-41502

Уязвимость функции gbak модуля burp.cpp системы управления базами данных «Ред База Данных» связана неправильной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании...

PT-2024-41480

Уязвимость функции changeFileRights в модуле os utils.cpp системы управления базами данных «Ред База Данных» связана с тем, что если настроен запуск сервера от имени пользователя операционной системы, отличного от пользователя по умолчанию reddatabase, то запуск утилит сервера от имени пользовате...

PT-2024-41515

Уязвимость функции parseFileName модуля SysFunction.cpp системы управления базами данных «Ред База Данных» связана с неверным ограничением имени пути к каталогу. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к произвольным файлам...

PT-2024-41471

Уязвимость плагина аудита класса TracePluginImpl модуля TracePluginImpl системы управления базами данных «Ред База Данных» связана с возможностью некоторым событиям присваиваивать неверные параметры severity критичность и facility подсистема СУБД при записи этих событий в журнал ОС syslog...

PT-2024-41467

Уязвимость функции TrigVector::release модуль jrd.cpp системы управления базами данных «Ред База Данных» связана тем, что при выполнении триггера, который одновременно изменяется в другом подключении, возможно падение из-за использования освобожденной ранее области памяти. Эксплуатация уязвимости...

PT-2024-41469

Уязвимость функции hashgen main модуль hashgen.cpp системы управления базами данных «Ред База Данных» связана с неправильной обработкой входных параметров утилиты hashgen. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, при выводе ошибки об обработке входного аргумента...

PT-2022-3691

Name of the Vulnerable Software and Affected Versions Red Base Database affected versions not specified Description The issue is related to incorrect handling of values in the Red Base Database management system. It allows a remote attacker to cause a denial of service by calling a vulnerable...

PT-2022-3697

Name of the Vulnerable Software and Affected Versions Red Base Database affected versions not specified Description The issue is related to improper resource locking in the database management system. It can be exploited by a remote attacker to cause a denial of service by opening a specially...

PT-2022-3698

Name of the Vulnerable Software and Affected Versions Red Base Database affected versions not specified Description The issue is related to the database management system returning an incorrect status code. This could allow a remote attacker to deceive users through notification window spoofing...

PT-2022-3695

Name of the Vulnerable Software and Affected Versions Red Base Database affected versions not specified Description The issue is related to insufficient audit logging in the database management system. It allows a remote attacker to bypass security event logging mechanisms. Recommendations At the...