12-Year-Old PostgreSQL Vulnerability Enables Database, Server Takeover
Teaser from the source
Dubbed PostGREShell, CVE-2026-6471 turns low-level replication access into code execution, permanent superuser privileges and a persistent database backdoor. The post 12-Year-Old PostgreSQL Vulnerability Enables Database, Server Takeover appeared first on SecurityWeek .
This is the RSS-feed teaser. Read the full article at the original source.
Read at SecurityWeekLinked advisories
- CVE-2026-6471PostgreSQL vulnerabilities
- CVE-2026-6471PostgreSQL: Mehrere Schwachstellen
- CVE-2026-6471PostgreSQL logical decoding can dlopen arbitrary file
- CVE-2026-6471Security update for postgresql16
- CVE-2026-6471Debian postgresql-17: security update
- CVE-2026-6471bitnami postgresql: fehlende Autorisierung
- CVE-2026-6471Security update for postgresql14
- CVE-2026-6471bitnami postgresql: fehlende Autorisierung
- CVE-2026-6471PostgreSQL logical decoding can dlopen arbitrary file
Affected vendors and products
More on PostgreSQL
Other advisories
- Not ratedosv:CLEANSTART-2026-FG02815pgjdbc, the PostgreSQL JDBC Driver, versions 42
- Not ratedosv:CLEANSTART-2026-KO45167pgjdbc, the PostgreSQL JDBC Driver, versions 42
- HighCVE-2026-120057PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von Daten
- HighCVE-2026-119922AWS Babelfish-for-postgresql: fehlerhafte Rechtevergabe
- HighCVE-2026-119922AWS Babelfish-for-postgresql: fehlerhafte Rechtevergabe
- Not ratedosv:CVE-2026-119922Babelfish for PostgreSQL Privilege Escalation
- MediumCVE-2026-120067PostgreSQL psqlODBC: Stack-basierter Pufferüberlauf
- MediumCVE-2026-120066PostgreSQL psqlODBC: Folgen symbolischer Links (Link Following)
Other news entries
- PostgreSQL ODBC Treiber: Mehrere Schwachstellen ermöglichen Manipulation von DatenVulnerabilityBSI CERT-Bund
- Multiples vulnérabilités dans PostgreSQL (03 novembre 2026)NewsCERT-FR (ANSSI)
- Multiples vulnérabilités dans PostgreSQL Anonymizer (29 octobre 2026)NewsCERT-FR (ANSSI)
- PostgreSQL psqlODBC Treiber: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- PostgreSQL psqlODBC Treiber: Schwachstelle ermöglicht Denial of ServiceVulnerabilityBSI CERT-Bund
- Vulnérabilité dans PostgreSQL psqlODBC (15 octobre 2026)NewsCERT-FR (ANSSI)
- Multiples vulnérabilités dans PostgreSQL JDBC (12 octobre 2026)NewsCERT-FR (ANSSI)
- PostgreSQL JDBC Driver: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
Source: https://www.securityweek.com/12-year-old-postgresql-vulnerability-enables-database-server-takeover/
ID