Skip to content
OpenAdvisories
High WID-SEC-2025-0372 1 CVE

PostgreSQL: Schwachstelle ermöglicht SQL Injection und Codeausführung

Published Feb 13, 2025 · Updated Oct 21, 2026 · Revision 33 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: IBM Vendor: Oracle Vendor: Progress Software Vendor: Qlik Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Brocade SANnav Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: PowerProtect Data Domain Product: QRadar SIEM Product: Rocky Linux Product: Sense Product: WS_FTP Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PostgreSQL ausnutzen, um eine SQL Injection durchzuführen und in der Folge beliebigen Programmcode auszuführen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 1

  • High 8.1
    CVE-2025-1094 Public exploit EPSS 90%

    PostgreSQL quoting APIs miss neutralizing quoting syntax in text that fails encoding validation

    Improper neutralization of quoting syntax in PostgreSQL libpq functions PQescapeLiteral(), PQescapeIdentifier(), PQescapeString(), and PQescapeStringConn() allows a database input provider to achieve SQL injection in certain usage patterns. Specifically, SQL …

    postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine Wolfi

Revision history

  1. #33

    Neue Updates von Oracle Linux aufgenommen

  2. #32

    Neue Updates von Oracle Linux aufgenommen

  3. #31

    Neue Updates von Oracle Linux aufgenommen

  4. #30

    Neue Updates von Gentoo aufgenommen

  5. #29

    Neue Updates von Oracle Linux aufgenommen

  6. #28

    Neue Updates von Oracle Linux aufgenommen

  7. #27

    Neue Updates von Oracle Linux aufgenommen

  8. #26

    Neue Updates von Oracle Linux aufgenommen

  9. #25

    Neue Updates von Oracle Linux aufgenommen

  10. #24

    Neue Updates von Dell aufgenommen

  11. #23

    Neue Updates von SUSE aufgenommen

  12. #22

    Neue Updates von NetApp aufgenommen

  13. #21

    Neue Updates von Dell aufgenommen

  14. #20

    Neue Updates von BROCADE aufgenommen

  15. #19

    Neue Updates von Oracle Linux aufgenommen

  16. #18

    Neue Updates von Amazon aufgenommen

  17. #17

    Neue Updates von Ubuntu aufgenommen

  18. #16

    Neue Updates von Red Hat aufgenommen

  19. #15

    Neue Updates aufgenommen

  20. #14

    Neue Updates von Oracle Linux aufgenommen

  21. #13

    Neue Updates von Red Hat aufgenommen

  22. #12

    Neue Updates von Red Hat aufgenommen

  23. #11

    Neue Updates von IBM aufgenommen

  24. #10

    Neue Updates von Amazon aufgenommen

  25. #9

    Neue Updates aufgenommen

References