Vulnerabilidades em openGauss-server

5 resultados

Análise Vexday

O openGauss-server registra apenas 1 vulnerabilidade na base, recentemente divulgada (últimos 90 dias), relacionada a uso após liberação de memória (CWE-416), sem relatos de exploração ativa. Apesar do volume reduzido, a natureza da fraqueza requer atenção, embora a ausência de críticas e atividade adversária atual mantenha o risco em nível controlado.

CVE-2026-111441HIGHHLL 反序列化 lenTotal/lenUsed 校验缺失导致堆越界写EPSS 0.4%CVE-2026-14178MEDIUMopenGauss存在非法内存访问导致DoS漏洞EPSS 0.4%CVE-2026-111438MEDIUMcheck_hba_replication 认证与访问控制绕过EPSS 0.4%CVE-2026-111439MEDIUMpg_read_binary_file_blocks 缺少初始用户权限校验，普通用户可读取 relation 文件块EPSS 0.3%CVE-2026-111440HIGHJDBC LogFactory 任意类加载/构造导致潜在 RCEEPSS 0.2%