CVE-2025-9636

Yüksək

Təsvir

pgAdmin <= 9.7 versiyaları Cross-Origin Opener Policy (COOP) boşluğundan təsirlənir. Bu boşluq hücumçuya OAuth axınını manipulyasiya etməyə imkan verir ki, bu da potensial olaraq hesablara icazəsiz girişə, hesabların ələ keçirilməsinə, məlumat sızmasına və imtiyazların yüksəldilməsinə səbəb ola bilər.

CiddilikYüksək

CVSS7.9

İstismar ehtimalı13. faiz dərəcəsi0,2%

MəhsulPgadmin 4

Dərc4 sen 2025

İlk görülmə4 sen 2025

Zəiflik növüCWE-346CWE-346

Necə düzəltmək olar

Yeniləyin

pgadmin49.8 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
pgadmin pgadmin_4	v ≤ 9.7	—
pgadmin4PyPI	v < 9.8	9.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.