Записи pgbouncer
10 опубликованных записей вендора pgbouncer.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-476 NULL Pointer Dereference2
- CWE-190 Integer Overflow or Wraparound1
- CWE-287 Improper Authentication1
- CWE-324 Use of a Key Past its Expiration Date1
- CWE-426 Untrusted Search Path1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
10 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-6665Эксплойта нет | PgBouncer buffer overflow in SCRAMpgbouncer · pgbouncer · CWE-121 | Критическая9,8 | — | 0,3 % | 8 мая 2026 г. |
39Наблюдать | CVE-2025-2291Эксплойта нет | PgBouncer default auth_query does not take Postgres password expiry into accountpgbouncer · pgbouncer · CWE-324 | Критическая9,8 | — | 0,3 % | 16 апр. 2025 г. |
33Наблюдать | CVE-2015-6817Эксплойта нет | PgBouncer 1.6.x before 1.6.1, when configured with auth_user, allows remote attackers to gain login access as auth_user via an unknown usernpgbouncer · pgbouncer · CWE-287 | Высокая8,1 | — | 2,1 % | 23 мая 2017 г. |
32Наблюдать | CVE-2021-3935Эксплойта нет | When PgBouncer is configured to use "cert" authentication, a man-in-the-middle attacker can inject arbitrary SQL queries when a connection ipgbouncer · pgbouncer · CWE-89 | Высокая8,1 | — | 1,1 % | 22 нояб. 2021 г. |
32Наблюдать | CVE-2025-12819Эксплойта нет | Untrusted search path in auth_query connection in PgBouncerpgbouncer · pgbouncer · CWE-426 | Высокая8,1 | — | 0,3 % | 3 дек. 2025 г. |
31Наблюдать | CVE-2015-4054Эксплойта нет | PgBouncer before 1.5.5 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by sending a password packepgbouncer · pgbouncer · CWE-476 | Высокая7,5 | — | 4,1 % | 23 мая 2017 г. |
30Наблюдать | CVE-2026-6664Proof of concept | PgBouncer integer overflow in PgBouncer network packet parsingpgbouncer · pgbouncer · CWE-190 | Высокая7,5 | — | 0,6 % | 8 мая 2026 г. |
30Наблюдать | CVE-2026-6666Proof of concept | PgBouncer crash in kill_pool_logins_server_errorpgbouncer · pgbouncer · CWE-476 | Высокая7,5 | — | 0,3 % | 8 мая 2026 г. |
23Наблюдать | CVE-2021-3672Эксплойта нет | A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to oc-ares project · c-ares · CWE-79 | Средняя5,6 | — | 2,8 % | 23 нояб. 2021 г. |
17Наблюдать | CVE-2026-6667Эксплойта нет | PgBouncer missing authorization check in KILL_CLIENT admin commandpgbouncer · pgbouncer · CWE-862 | Средняя4,3 | — | 0,2 % | 8 мая 2026 г. |
- CVE-2026-666539Наблюдать
PgBouncer buffer overflow in SCRAM
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pgbouncer · pgbouncer8 мая 2026 г.
- CVE-2025-229139Наблюдать
PgBouncer default auth_query does not take Postgres password expiry into account
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %pgbouncer · pgbouncer16 апр. 2025 г.
- CVE-2015-681733Наблюдать
PgBouncer 1.6.x before 1.6.1, when configured with auth_user, allows remote attackers to gain login access as auth_user via an unknown usern
ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %pgbouncer · pgbouncer23 мая 2017 г.
- CVE-2021-393532Наблюдать
When PgBouncer is configured to use "cert" authentication, a man-in-the-middle attacker can inject arbitrary SQL queries when a connection i
ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %pgbouncer · pgbouncer22 нояб. 2021 г.
- CVE-2025-1281932Наблюдать
Untrusted search path in auth_query connection in PgBouncer
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %pgbouncer · pgbouncer3 дек. 2025 г.
- CVE-2015-405431Наблюдать
PgBouncer before 1.5.5 allows remote attackers to cause a denial of service (NULL pointer dereference and crash) by sending a password packe
ВысокаяCVSS 7,5Эксплойта нетEPSS 4 %pgbouncer · pgbouncer23 мая 2017 г.
- CVE-2026-666430Наблюдать
PgBouncer integer overflow in PgBouncer network packet parsing
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %pgbouncer · pgbouncer8 мая 2026 г.
- CVE-2026-666630Наблюдать
PgBouncer crash in kill_pool_logins_server_error
ВысокаяCVSS 7,5Proof of conceptEPSS 0 %pgbouncer · pgbouncer8 мая 2026 г.
- CVE-2021-367223Наблюдать
A flaw was found in c-ares library, where a missing input validation check of host names returned by DNS (Domain Name Servers) can lead to o
СредняяCVSS 5,6Эксплойта нетEPSS 2 %c-ares project · c-ares23 нояб. 2021 г.
- CVE-2026-666717Наблюдать
PgBouncer missing authorization check in KILL_CLIENT admin command
СредняяCVSS 4,3Эксплойта нетEPSS 0 %pgbouncer · pgbouncer8 мая 2026 г.