Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Matthieu Denais

#18651de 60,452
16.7CVSS total
Vulnerabilidades · 2
Média
1
Alta
1
PT-2025-33268
2025-08-13
10
CVE-2025-8714
Unknown
Postgresql
A inclusão de dados não confiáveis no utilitário `pg dump` permite que um superusuário malicioso do servidor de origem injete código arbitrário. Este código é executado durante o processo de restauração como a conta do sistema operacional cliente que executa o `psql` para restaurar o dump, por meio de metacomandos `psql`. O utilitário `pg dumpall` também é afetado, assim como o `pg restore` quando utilizado para gerar um dump em formato simples.
PT-2025-29634
2025-07-15
6.7
CVE-2025-50081
Oracle
Mysql Server
Existe uma vulnerabilidade de difícil exploração no componente MySQL Client (mysqldump) do Oracle MySQL. Ataques bem-sucedidos requerem interação humana por parte de uma pessoa que não o atacante e acesso à rede via múltiplos protocolos. A exploração pode levar à modificação não autorizada de dados (atualização, inserção, exclusão) e acesso de leitura a alguns dados acessíveis pelo MySQL Client.