CVE-2026-107313 pgjdbc stores bytes of earlier messages in place of a large value on GSS-encrypted connections

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 and 42.7.5 can send the previous contents of the GSS send buffer in place of the first part of a value on a connection with GSS encryption gssEncMode=prefer or require, and the server stores the value without an error. The buffer is 16320 bytes...

CVE-2026-107313 pgjdbc stores bytes of earlier messages in place of a large value on GSS-encrypted connections

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 and 42.7.5 can send the previous contents of the GSS send buffer in place of the first part of a value on a connection with GSS encryption gssEncMode=prefer or require, and the server stores the value without an error. The buffer is 16320 bytes...

EUVD-2026-94546

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 and 42.7.5 can send the previous contents of the GSS send buffer in place of the first part of a value on a connection with GSS encryption gssEncMode=prefer or require, and the server stores the value without an error. The buffer is 16320 bytes...

CVE-2026-107313 pgjdbc stores bytes of earlier messages in place of a large value on GSS-encrypted connections

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 and 42.7.5 can send the previous contents of the GSS send buffer in place of the first part of a value on a connection with GSS encryption gssEncMode=prefer or require, and the server stores the value without an error. The buffer is 16320 bytes...

CVE-2025-1094

저는 CVE-2025-1094에서 제공되는 PoC를 참고하여 이 익스플로잇을 작성했습니다. CVE‑2025‑1094 | PostgreSQL 입력 검증 취약점 개요 CVE‑2025‑1094 는 PostgreSQL의 libpq 이스케이프 함수와 psql 대화형 도구에서 발생하는 입력 검증 취약점입니다. 클라이언트 인코딩이 BIG5로 설정된 경우 멀티바이트 인코딩을 제대로 처리하지 못하는 데서 비롯됩니다. 특정 조건에서는 이스케이프 문자가 잘못 처리되어 공격자가 의도된 쿼리 경계를 우회할 수 있습니다. 이 취약점은 Rapid7이...

CVE-2019-9193-Home-Lab

CVE-2019-9193 — PostgreSQL COPY FROM PROGRAM RCE 이 랩은 CVE-2019-9193 취약점을 시뮬레이션합니다. PostgreSQL 9.3–11.2에서 발견된 이 취약점은 슈퍼유저 또는 pgexecuteserverprogram 역할을 가진 사용자가 다음 명령을 실행할 수 있게 합니다: COPY ... FROM PROGRAM '' 이를 통해 OS 명령을 직접 실행할 수 있으며, 데이터베이스에 접근할 수 있는 공격자가 원격 명령 실행RCE을 초래할 수 있습니다. 이 랩에서는 이 기능을 활용하여 ...

PT-2026-107718

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 through 42.7.13 pads a value that is shorter than its declared length with bytes left in its send buffer instead of zeros, and the server stores those bytes as part of the value. The bytes are messages the driver sent earlier on the same...

PT-2026-107654

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.4 and 42.7.5 can send the previous contents of the GSS send buffer in place of the first part of a value on a connection with GSS encryption gssEncMode=prefer or require, and the server stores the value without an error. The buffer is 16320 bytes...

PT-2026-107717

pgjdbc, the PostgreSQL JDBC Driver, versions 42.7.11 through 42.7.13 enforce no restriction when the requireAuth connection property excludes all six authentication methods the driver knows, for example requireAuth=!password,!md5,!gss,!sspi,!scram-sha-256,!none. The driver then accepts any method...

cve-2026-9082

CVE-2026-9082 유형 : SQL 인젝션 CWE-89 영향받는 제품 : Drupal Core Database Abstraction API Drupal 권고 : SA-CORE-2026-004 게시일 : 2026년 5월 20일 심각도 : 매우 치명적 Drupal 20/25 | NVD CVSS 6.5 무엇인가요? CVE-2026-9082는 Drupal 코어 데이터베이스 추상화 API의 SQL 인젝션 취약점입니다. Drupal의 DB 계층은 PDO를 래핑하고 모든 쿼리가 데이터베이스에 도달하기 전에 정화합니다. 이 취약점은...

postgresql-cve-2026-14662

CVE-2026-14662 を追いかける — PostgreSQL 全文検索の範囲外書き込み脆弱性 PostgreSQL の全文検索データ型（tsvector / tsquery）に見つかった CVE-2026-14662 について、 修正前（18.4）と修正後（18.6）を Docker で同時に動かし、挙動の差を実際に観測した 記録です。 セキュリティ学習用にまとめたもので、発表資料も同梱しています。 この脆弱性のあらまし 項目| 内容 ---|--- CVE| CVE-2026-14662 対象| PostgreSQL の tsvector / tsquery 種類|...

CVE-2019-9193

EN GenPostgresRCEExploit is a PoC tool designed to exploit an authenticated Remote Code Execution RCE vulnerability in certain versions of PostgreSQL 9.3 - 11.7. It allows authenticated users to execute system commands on a PostgreSQL database server vulnerable to CVE-2019-9193. Features...

Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS

Summary Vulnerabilities in PostgreSQL could allow Memory Corruption/Arbitrary Code Execution CVE-2026-14662, CVE-2026-14664, CVE-2026-14669, CVE-2026-14670, CVE-2026-14671, CVE-2026-14677, CVE-2026-14679, CVE-2026-14680, CVE-2026-15742, CVE-2026-16239, CVE-2026-19385, Information Disclosure...

CVE-2026-9082

CVE-2026-9082 Drupal Core의 PostgreSQL에서 POST /user/login을 통한 인증되지 않은 SQL 인젝션, PostgreSQL sessionpreloadlibraries를 통해 원격 코드 실행으로 확대됩니다. JSON:API를 대상으로 하는 기존 공개 익스플로잇과 달리, 이는 로그인 엔드포인트 를 사용합니다. 항상 사용 가능하며, 모듈이나 게시된 콘텐츠가 필요하지 않습니다. 권고: SA-CORE-2026-004 | 위험도: 23/25 매우 심각 | CISA KEV 영향을 받는 버전...

n8n-CVE-2025-68613

n8n CVE-2025-68613 — ラボ 免責事項 このリポジトリには、教育および倫理的目的専用のセキュリティラボ が含まれています。 このラボは管理された環境でのみ 使用する必要があります 自分が所有していない、または明示的な許可を得ていないシステムに対して展開またはテストを行わないでください 著者は、このリポジトリで提供される情報、構成、または概念実証コードの誤用について一切の責任を負いません 。 概要 このラボは、管理された環境で CVE-2025-68613 の影響を調査および再現 するために、脆弱な n8n v1.120.3 インスタンス と PostgreSQL...

CVE-2026-20253

Splunk Enterprise — CVE-2026-20253 트레이닝 랩 Splunk Enterprise 10.2.3 · PostgreSQL 복구 사이드카 · CWE-306 Missing Authentication for Critical Function 방어 교육을 위해 실제 권고를 모델링 한 공인된 자체 포함 재현입니다. Splunk의 독점 코드는 포함되지 않습니다. 이 저장소는 Vulhub/DVWA 스타일의 보안 훈련 랩입니다. Splunk Enterprise 10.2.3 의 충실한 모델을 구축하고 CVE-2026-202...

watchTowr-vs-Splunk-CVE-2026-20253

CVE-2026-20253 Splunk 사전 인증 RCE Splunk 사전 인증 RCE 1day 탐지 아티팩트 생성 도구 탐지 동작 탐지 아티팩트 생성기는 PostgreSQL Sidecar Service의 /v1/postgres/recovery/backup 엔드포인트에 접근하여 접근 가능 여부를 확인합니다: 400 응답 - 취약할 가능성이 있음 401 응답 - 취약하지 않을 가능성이 있음 그 외 - PostgreSQL Sidecar Service가 설치되지 않았거나취약하지 않음 응답에 영향을 준 다른 요소가 있으므로 수동으로...

Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS

IBM SECURITY ADVISORY First Issued: Tue Oct 6 01:00:55 CDT 2026 The most recent version of this document is available here: https://aix.software.ibm.com/aix/efixes/security/postgresadvisory2.asc Security Bulletin: Multiple vulnerabilities in PostgreSQL affect PowerVM VIOS...

[SECURITY] Fedora 45 Update: ocaml-postgresql-5.4.0-3.fc45

This OCaml-library provides an interface to PostgreSQL, an efficient and reliable, open source, relational database. Almost all functionality available through the C-API libpq is replicated in a type-safe way. This library uses objects for representing database connections and results of queries...

CTF_CVE-2020-7471

DOBBYISFREE! 출제된 CTF: 2020 Christmas CTF 분야: WEB 키워드: DOBBYISFREE! 난이도: ★★★☆☆ 배경 일반적으로 Web Hacker들이 mysql에 대한 SQL Injection을 주로 공부하는걸 보니 postgresql을 사용해서 Injection 문제를 만들어서 다양한 DB에 대한 공격을 경험해봤으면 하는 생각에서 만들었습니다. 풀이 의도한 풀이 Django 서비스에서 발생한 취약점이므로 이에 대한 힌트를 주기 위해 HTTP Response에 Version이라는 커스텀 헤더를 추가...