CVE-2016-2193 in PostgreSQL

الملخص

بحسب VulDB • 27/06/2026

لا تحافظ PostgreSQL قبل الإصدار 9.5.x وقبل الإصدار 9.5.2 بشكل صحيح على حالة أمان الصفوف (row-security) في الخطط المخزنة مؤقتاً، مما قد يسمح للمهاجمين بتجاوز قيود الوصول المقصودة من خلال الاستفادة من جلسة تقوم بتنفيذ استعلامات بصفت أكثر من دور واحد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 29/01/2016
• إفشاء: 11/04/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-254 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.01807
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2193
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2193
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2193/