Skip to content
OpenAdvisories
High WID-SEC-2025-1842 3 CVEs

PostgreSQL: Mehrere Schwachstellen

Published Aug 14, 2025 · Updated Oct 13, 2026 · Revision 35 · de-DE

Vendor: amazon Vendor: Broadcom Vendor: Debian Vendor: Dell Vendor: gentoo Vendor: Hitachi Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Splunk Vendor: SUSE Vendor: Ubuntu Product: Avamar Product: Brocade SANnav Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: openSUSE Product: Ops Center Product: QRadar SIEM Product: Rocky Linux Product: Secure Connect Gateway Product: SOAR Platform: Linux +1 more

Summary

Ein Angreifer kann mehrere Schwachstellen in PostgreSQL ausnutzen, um Informationen offenzulegen, und um beliebigen Programmcode auszuführen.

Product

PostgreSQL ist eine frei verfügbare Datenbank für unterschiedliche Betriebssysteme.

Vulnerabilities 3

  • High 8.8
    CVE-2025-8714 Public exploit

    PostgreSQL pg_dump lets superuser of origin server execute arbitrary code in psql client

    Untrusted data inclusion in pg_dump in PostgreSQL allows a malicious superuser of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql meta-commands. pg_dumpall…

    postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine
  • High 8.8
    CVE-2025-8715

    PostgreSQL pg_dump newline in object name executes arbitrary code in psql client and in restore target server

    Improper neutralization of newlines in pg_dump in PostgreSQL allows a user of the origin server to inject arbitrary code for restore-time execution as the client operating system account running psql to restore the dump, via psql meta-commands inside a purpos…

    postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine
  • Low 3.1
    CVE-2025-8713

    PostgreSQL optimizer statistics can expose sampled data within a view, partition, or child table

    PostgreSQL optimizer statistics allow a user to read sampled data within a view that the user cannot access. Separately, statistics allow a user to read sampled data that a row security policy intended to hide. PostgreSQL maintains statistics for tables by sa…

    postgresql-9.3 postgresql15 postgresql-9.5 postgresql-10 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #35

    Neue Updates von IBM aufgenommen

  2. #34

    Neue Updates von Oracle Linux aufgenommen

  3. #33

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #32

    Neue Updates von Oracle Linux aufgenommen

  5. #31

    Neue Updates von Amazon aufgenommen

  6. #30

    Neue Updates von Ubuntu aufgenommen

  7. #29

    Neue Updates von Gentoo und Debian aufgenommen

  8. #28

    Neue Updates von Oracle Linux aufgenommen

  9. #27

    Neue Updates von HITACHI aufgenommen

  10. #26

    Neue Updates von Oracle Linux aufgenommen

  11. #25

    Neue Updates von Splunk-SVD aufgenommen

  12. #24

    Neue Updates von NetApp aufgenommen

  13. #23

    Neue Updates von Oracle Linux aufgenommen

  14. #22

    Neue Updates von Oracle Linux aufgenommen

  15. #21

    Neue Updates von Dell aufgenommen

  16. #20

    Neue Updates von Dell aufgenommen

  17. #19

    Neue Updates von IBM aufgenommen

  18. #18

    Neue Updates von Amazon aufgenommen

  19. #17

    Neue Updates von SUSE aufgenommen

  20. #16

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  21. #15

    Neue Updates von Red Hat aufgenommen

  22. #14

    Neue Updates von SUSE aufgenommen

  23. #13

    Neue Updates von Rocky Enterprise Software Foundation und Ubuntu aufgenommen

  24. #12

    Neue Updates von Red Hat und Amazon aufgenommen

  25. #11

    Neue Updates von Red Hat, Oracle Linux und SUSE aufgenommen

References