認証情報の漏洩やデータの改ざんにくわえ、接続確立時に実行されるシェルコマンドを悪用することで、任意のコマンドを実行することも可能となる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。
いつのまにやら、なくなってしまったデスクトップ版「pgAdmin」。AWSがRedshift用のツールとして推している「SQL Workbench/J」を使って見るという手もあったものの、PostgreSQLファンとして、公式?ツールのpgAmin 4を使ってみました。 (追記)SQL Workbench/Jも使ってみ ...
脆弱性に関する情報は次のページにまとまっている。 脆弱性の情報(CVE)は次のとおり。 CVE-2025-2945- コードインジェクションの脆弱性。認証された攻撃者は特定のエンドポイントに細工したリクエストを送信することで、任意のコードを実行できる可能性が ...
データベース「PostgreSQL」の管理ツールである「pgAdmin」に深刻な脆弱性が明らかとなった。アップデートが提供されている。 「pgAdmin 8.11」および以前のバージョンにおいて「OAuth2」認証に脆弱性「CVE-2024-9014」が明らかとなったもの。 脆弱性を悪用されると ...
pgAdmin 4に初期状態でテーブルにCSVやらなんやらをインポートしようとすると、Utility not foundというエラーが発生。 Binary Pathsを設定しろということで、設定していこう。 Server→Dashboard→Configure pgAdmin→Paths→Binary Paths→PostgreSQL Binary Pathでこの画面に来る。
This repository contains a Docker Compose configuration to help you quickly set up a PostgreSQL database and pgAdmin web interface for easy database management. Docker is an open-source platform that ...