Vulnerabilidades em OnGres

3 resultados

Análise Vexday

OnGres apresenta um panorama de risco limitado com apenas 1 CVE registrado na base, classificado como crítico (CVSS), porém sem evidência de exploração ativa (KEV). A vulnerabilidade, relacionada a CWE-426 (confiança não verificada em pacote), foi publicada nos últimos 90 dias, sinalizando um risco recente que demanda atenção imediata para validação e remediação.

CVE-2025-59432MEDIUMTiming Attack Vulnerability in SCRAM AuthenticationEPSS 0.7%CVE-2026-78155CRITICALUntrusted Search Path in StackGresEPSS 0.3%CVE-2026-53712HIGHSCRAM: Silent channel-binding authentication downgrade via unsupported certificate algorithmsEPSS 0.3%