PostgreSQL तक 18.4 pgcrypto कमजोर एन्क्रिप्शन

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
4.1	$0-$5k	0.53+

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PostgreSQL तक 14.23/15.18/16.14/17.10/18.4 में खोजी गई है। प्रभावित होता है फ़ंक्शन pgp_sym_encrypt/pgp_sym_decrypt/pgp_pub_encrypt/pgp_pub_decrypt/pgp_sym_encrypt_bytea/pgp_sym_decrypt_bytea/pgp_pub_encrypt_bytea/pgp_pub_decrypt_bytea घटक pgcrypto का। यह परिवर्तन कमजोर एन्क्रिप्शन का कारण बनता है। इस संवेदनशीलता को CVE-2026-14663 के रूप में जाना जाता है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, PostgreSQL तक 14.23/15.18/16.14/17.10/18.4 में खोजी गई है। प्रभावित होता है फ़ंक्शन pgp_sym_encrypt/pgp_sym_decrypt/pgp_pub_encrypt/pgp_pub_decrypt/pgp_sym_encrypt_bytea/pgp_sym_decrypt_bytea/pgp_pub_encrypt_bytea/pgp_pub_decrypt_bytea घटक pgcrypto का। यह परिवर्तन कमजोर एन्क्रिप्शन का कारण बनता है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-312 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी. postgresql.org पर यह परामर्श डाउनलोड हेतु उपलब्ध कराया गया है।

इस संवेदनशीलता को CVE-2026-14663 के रूप में जाना जाता है। 03/07/2026 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। टेक्निकल डिटेल्स उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। अगर T1555 की वैल्यू है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक टेक्नीक को T1555 के रूप में घोषित करता है।

इसे परिभाषित नहीं घोषित किया गया है।

इस समस्या का समाधान 14.24, 15.19, 16.15, 17.11 , 18.5 संस्करण में अपग्रेड करने से किया जा सकता है।

उत्पादजानकारी

प्रकार

• Database Software

नाम

• PostgreSQL

संस्करण

• 14.0
• 14.1
• 14.2
• 14.3
• 14.4
• 14.5
• 14.6
• 14.7
• 14.8
• 14.9
• 14.10
• 14.11
• 14.12
• 14.13
• 14.14
• 14.15
• 14.16
• 14.17
• 14.18
• 14.19
• 14.20
• 14.21
• 14.22
• 14.23
• 15.0
• 15.1
• 15.2
• 15.3
• 15.4
• 15.5
• 15.6
• 15.7
• 15.8
• 15.9
• 15.10
• 15.11
• 15.12
• 15.13
• 15.14
• 15.15
• 15.16
• 15.17
• 15.18
• 16.0
• 16.1
• 16.2
• 16.3
• 16.4
• 16.5
• 16.6
• 16.7
• 16.8
• 16.9
• 16.10
• 16.11
• 16.12
• 16.13
• 16.14
• 17.0
• 17.1
• 17.2
• 17.3
• 17.4
• 17.5
• 17.6
• 17.7
• 17.8
• 17.9
• 17.10
• 18.0
• 18.1
• 18.2
• 18.3
• 18.4

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://www.postgresql.org/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.3
VulDB मेटा अस्थायी स्कोर: 4.1

VulDB मूल स्कोर: 4.3
VulDB अस्थायी स्कोर: 4.1
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: कमजोर एन्क्रिप्शन
CWE: CWE-312 / CWE-310
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

अपग्रेड: PostgreSQL 14.24/15.19/16.15/17.11/18.5

समयरेखाजानकारी

03/07/2026 CVE आरक्षित
13/08/2026 +41 दिन सलाह जारी की गई
13/08/2026 +0 दिन VulDB प्रविष्टि बनाई गई
13/08/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: postgresql.org

सलाह: postgresql.org
स्थिति: पुष्टि की गई

CVE: CVE-2026-14663 (🔒)
GCVE (CVE): GCVE-0-2026-14663
GCVE (VulDB): GCVE-100-389412

प्रविष्टिजानकारी

बनाया गया: 13/08/2026 03:35 PM
परिवर्तन: 13/08/2026 03:35 PM (55)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Interested in the pricing of exploits?

See the underground prices here!