数据库安全

刘智林 发布于 2021年07月27日

MySQL Server 8.0.25及更早版本中的Server：Optimizer组件存在拒绝服务漏洞，攻击者可利用该漏洞导致MySQL服务器挂起或频繁重复崩溃。

阅读(88)赞 (0)MySQL / 拒绝服务漏洞 / 数据库安全 / 甲骨文(Oracle)

刘智林 发布于 2021年05月28日

PostgreSQL 在 4.5.1之前版本pg partman扩展中存在远程代码执行漏洞，由于未设置显式搜索路径，因此可以通过安全定义函数实现任意代码执行。

阅读(175)赞 (0)PostgreSQL / 数据库安全 / 远程代码执行漏洞

刘智林 发布于 2021年02月08日

Apache SkyWalking 的某个GraphQL功能存在SQL注入漏洞，攻击者可以构造恶意请求查询数据库敏感信息，或利用H2数据路特性进一步造成远程代码执行漏洞。

阅读(173)赞 (0)SkyWalking / SQL注入漏洞 / 数据库安全 / 远程代码执行漏洞

刘智林 发布于 2021年01月13日

ISPConfig 3.2.2之前版本存在SQL注入漏洞，该漏洞源于基于数据库的应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞执行非法SQL命令。

阅读(378)赞 (0)ISPConfig / SQL注入漏洞 / 数据库安全