Multiple critical vulnerabilities in PostgreSQL (CVSS Base Score 8.8) allow a remote attacker to execute arbitrary code, cause denial of service, disclose information, manipulate files, perform SQL injection, and bypass security measures. Affected versions include all Open Source PostgreSQL releases prior to version 18.4, 17.10, 16.14, 15.18, and 14.23. Mitigations are available, and users should upgrade to PostgreSQL 18.4, 17.10, 16.14, 15.18, or 14.23 respectively.
[WID-SEC-2026-1544] PostgreSQL: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 14.05.2026 Stand 15.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux MacOS X UNIX Windows Produktbeschreibung PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme. Produkte 14.05.2026 Open Source PostgreSQL <18.4 Open Source PostgreSQL <17.10 Open Source PostgreSQL <16.14 Open Source PostgreSQL <15.18 Open Source PostgreSQL <14.23 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen SQL-Injection Angriff durchzuführen, und um Sicherheitsvorkehrungen zu umgehen. CVE Informationen Versionshistorie Feedback zum Advisory geben