数据库安全

Oracle MySQL Server拒绝服务漏洞(CVE-2021-2383)

1

MySQL Server 8.0.25及更早版本中的Server：Optimizer组件存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。

阅读(837)赞 (0)MySQL / 拒绝服务漏洞 / 数据库安全 / 甲骨文(Oracle)

PostgreSQL远程代码执行漏洞(CVE-2021-33204)

1

PostgreSQL 在 4.5.1之前版本pg partman扩展中存在远程代码执行漏洞，由于未设置显式搜索路径，因此可以通过安全定义函数实现任意代码执行。

阅读(1153)赞 (0)PostgreSQL / 数据库安全 / 远程代码执行漏洞

Apache Skywalking GraphQL注入与远程代码执行漏洞

1

Apache SkyWalking 的某个GraphQL功能存在SQL注入漏洞，攻击者可以构造恶意请求查询数据库敏感信息，或利用H2数据路特性进一步造成远程代码执行漏洞。

阅读(575)赞 (0)SkyWalking / SQL注入漏洞 / 数据库安全 / 远程代码执行漏洞

ISPConfig SQL注入漏洞(CVE-2021-3021)

1

ISPConfig 3.2.2之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。

阅读(1336)赞 (0)ISPConfig / SQL注入漏洞 / 数据库安全