遠端 RockyLinux 10 主機已安裝的套件會受到 RLSA-2026：67280 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2026:67848 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。

    安全性修正：

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 10.2 主機已安裝的套件會受到 CIQ crlsa-2026_67280 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-2079 公告中所提及的多個弱點影響。

    PostgreSQL tsvector 和 tsquery 資料類型函式中的整數循環允許無權限的資料庫使用者透過特製的大型輸入導致伺服器縮小分配大小並寫入越界。
    這足以導致攻擊者以執行資料庫的作業系統使用者身分執行任意程式碼。這些類型通常來自應用程式邏輯，而不是取自應用程式的使用者。因此，應用程式使用者不太可能透過應用程式作為管道攻擊資料庫。 CVE-2026-6473 已經解決了類似的問題。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 版本均會受到影響。
    (CVE-2026-14662)

    PostgreSQL 中的明文儲存 pgcrypto 停用的密碼允許使用者透過直接觀察錯誤的密文來恢復明文。OpenSSL 版本和 OpenSSL 設定會決定停用的密碼。如果應用程式接受加密資料作為輸入，即使使用錯誤的金鑰，解密也會成功。這反過來又失去了修改檢測代碼 （MDC） 的適度保護。
    受影響的功能包括 pgp_sym_encrypt、pgp_sym_decrypt、pgp_pub_encrypt、pgp_pub_decrypt、pgp_sym_encrypt_bytea、pgp_sym_decrypt_bytea、pgp_pub_encrypt_bytea 和 pgp_pub_decrypt_bytea。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14663)

    PostgreSQL 正則運算式中的堆積緩衝區溢位允許查詢作者以執行資料庫的作業系統使用者身分執行任意程式碼，透過無法通過編碼驗證的文字。這與 CVE-2026-2006有著共同的傳統，但此案例在 pg_wchar 中往返時涉及意外的資料成長。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14664)

    PostgreSQL 中對角色成員資格、角色屬性和資料庫擁有權變更的追蹤不完整，允許查詢在這些變更需要不同的原則之後，透過計劃重複使用，繼續使用快取的資料列層級安全性原則。過時的原則會持續到其他事件使快取失效或連線終止結束工作階段為止。這允許使用者完成最近允許但現在禁止的讀取和修改。攻擊者必須根據特定應用程式的特權移除模式和角色特定的資料列安全性原則來量身打造攻擊。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14666)

    有關 PostgreSQL ctid 資料類型選擇性估計器輸入的類型混淆，可讓物件建立者透過選取的非 ctid 輸入，檢視從任意 4 位元組記憶體範圍值派生的計算。雖然計算會失去精確度，但似乎可以大幅恢復記憶體值。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14668)

    PostgreSQL to_char（timestamptz） 中的堆積緩衝區溢位允許選擇時區的一方透過長 POSIX 時區縮寫，以執行資料庫的作業系統使用者身分執行任意程式碼。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14669)

    PostgreSQL plperl 中的堆積緩衝區溢位 繫結雜湊的傳回允許函式擁有者透過特製的函式主體，以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14670)

    PostgreSQL 模組 refint 中的類型混淆允許物件建立者以執行資料庫的作業系統使用者身分執行任意程式碼。此修正程式以非安全性錯誤報告的形式出現，且修正程式會顯示在 git 存放庫中，並附有主旨修飾：移除方案快取，且沒有 CVE 編號。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14671)

    PostgreSQL SCRAM 驗證中可觀察到的回應差異允許未經驗證的使用者透過觀察 SCRAM 反覆專案計數來測試使用者的存在。這需要探查的使用者具有非預設scram_iterations計數，因為不存在使用者的驗證挑戰會報告預設scram_iterations。在主要版本 16-18 中，PostgreSQL 18.5、 17.11和 16.15 之前的次要版本都會受到影響。PostgreSQL 16 之前的版本不受影響。（CVE-2026-14672）

    PostgreSQL 中不受信任的搜尋路徑 amcheck 允許 amcheck 函式 EXECUTE 權限的授與者，透過在呼叫 amcheck 函式之前設定惡意搜尋路徑，以相依於搜尋路徑的運算式索引擁有者身分執行任意函式。在主要版本 18、16、15 和 14 中，PostgreSQL 18.5、 16.15、 15.19和 14.24 之前的次要版本會受到影響。PostgreSQL 17 不受影響。（CVE-2026-14673）

    PostgreSQL pg_stat_statements中的堆積緩衝區溢位允許查詢作者透過包含陣列常數的特製查詢，以執行資料庫的作業系統使用者身分執行任意程式碼。在主要版本 18 中，PostgreSQL 18.5 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。（CVE-2026-14676）

    PostgreSQL索引 picksplit 函式讀取堆積緩衝區結尾pg_trgm緩衝區過度讀取。這可能允許表格維護者透過索引分割選擇的有損訊號推斷出有限的記憶體值。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14678)

    PostgreSQL 引數名稱比對中的堆疊緩衝區溢位可讓物件建立者透過 OUT 參數計數達到未知的影響。攻擊只能寫入 0x0 和 0x1 位元組。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14679)

    PostgreSQL 內部資料類型引數的類型混淆允許任何使用者透過呼叫具有該引數類型的函數，以執行資料庫的作業系統使用者身分執行任意程式碼。類型 internal 代表一類相互不相容的資料結構，不適合從 SQL 存取。
    系統想要防止這類函式呼叫，但此防止有差距。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-14680)

    在 GSSAPI 支援中不當強制執行訊息完整性PostgreSQL允許使用者透過初始直接TLS連線，違反 pg_hba.conf 規則協商 GSSAPI。儘管 pg_hba.conf 似乎需要 GSSAPI，但連線可能僅透過TLS加密來交換資料。如果 TLS 設定比 GSS 設定更寬鬆，則連線可能會在較少的保護下繼續進行。在主要版本 17-18 中，PostgreSQL 18.5 之前的次要版本會 17.11 受到影響。PostgreSQL 17 之前的版本不受影響。（CVE-2026-14681）

    PostgreSQL EXTRACT（） 解析中的 SQL 插入允許物件所有者透過敵意物件定義以超級使用者身分執行任意 SQL。攻擊廣泛影響運算式 deparse 取用者，包括 pg_dump、\sf 等 psql 命令，以及非核心工具中的任何類似用法。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-15741)

    模糊PostgreSQL strmatch 中的整數環繞允許使用者透過對 SQL 函數 levenshtein（） 或 levenshtein_less_equal（） 的極端輸入，將寫入定向到大量位址，以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-15742)

    PostgreSQL pg_restore_attribute_stats（） 中的類型混淆允許物件建立者透過範圍和多範圍值的混合，以執行資料庫的作業系統使用者身分執行任意程式碼。
    在主要版本 18 中，PostgreSQL 18.5 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。（CVE-2026-16238）

    PostgreSQL 入口網站/游標生命週期中的類型混淆允許使用者透過重新建立游標或其他不同類型的入口網站，以執行資料庫的作業系統使用者身分執行任意程式碼。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-16239)

    PostgreSQL ECPG 中的整數反向溢位可讓資料庫伺服器管理員透過傳送缺少必要首碼的位元組值，來針對 ECPG 用戶端實現暫時拒絕服務。用戶端會使用攻擊者不知情或控制範圍之外的位元組覆寫龐大的記憶體區域。這通常會產生簡單的 SIGSEV，但在極少數情況下，可能會透過寫入達到用戶端特定的完整性影響。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-16241)

    PostgreSQL ascii（） SQL 函式中的緩衝區過度讀取允許使用者在特定分配結束後透過特製的文字值揭露最多 3 個位元組。這與已修正的 CVE-2026-2006 缺陷類別相同，但此執行個體的影響較小。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-18024)

    PostgreSQL 中的 pg_dump 中包含不受信任的資料允許原始伺服器的惡意超級使用者透過 psql \restrict meta-command 輸入擴充，以執行 psql 的用戶端作業系統帳戶插入任意程式碼以還原時執行，以還原轉儲。CVE-2025-8714 的修正引入了 \restrict 和 \unrestrict 來阻止此攻擊，但 \unrestrict 本身足以應對攻擊。
    pg_dumpall 也受到影響。pg_restore 用來產生純格式傾印時會受到影響。\restrict 的非核心使用會受到影響，但我們尚未識別非核心使用。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-18408)

    PostgreSQL長函式轉換清單pg_dump中的堆積緩衝區溢位可讓物件建立者透過特製的轉換清單，以執行pg_dump的作業系統使用者身分執行任意程式碼。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-19385)

    PostgreSQL psql COPY 中包含不受信任的資料可能允許伺服器管理員透過錯誤插入以 psql 命令的形式引出資料行的執行。如果 COPY FROM STDIN 或 \copy FROM STDIN 命令在伺服器指出等待輸入列之前失敗，則 psql 會將內嵌資料列作為 psql 命令處理。COPY FROM 不會受到影響。伺服器系統管理員對資料列沒有固有的控制權，因此完整的攻擊需要攻擊者分別取得伺服器和資料列的控制權。或者，單獨控制資料列的攻擊者可能會透過他們無法控制的巧合錯誤來完成攻擊。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6464)

    PostgreSQL ALTER TABLE ALTER TYPE 指令中所有權指派不正確，會將相依統計資料物件的所有權重新指派給現行使用者。這錯誤地允許表所有者通過這種不當所有權運行 DROP STATISTICS 和 ALTER STATISTICS。它錯誤地拒絕先前統計資料物件擁有者的這些命令。DROP TABLE 仍然能夠移除統計資料物件，因此此漏洞在許多擁有權安排中一無所獲。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6469)

    PostgreSQL DDL 命令中缺少授權可讓物件建立者透過建立類型的相依性，來針對類型的 ALTER 和 DROP 實現拒絕服務。許多 DDL 作業確實檢查了權限，但指派範圍子類型並從 SQL 運算式參照類型卻沒有。
    PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6470)

    PostgreSQL 邏輯解碼中缺少授權，允許擁有 REPLICATION 權限的非超級使用者透過選擇邏輯解碼外掛程式來開啟執行伺服器的作業系統帳戶可見的任何檔案。這反過來又會以該帳戶的身分執行任意程式碼。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前版本均會受到影響。(CVE-2026-6471)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的套件受到 USN-8653-1 公告中所提及的多個弱點影響。

    據發現，當發生早期失敗時，PostgreSQL 會以錯誤的方式處理 COPY FROM STDIN。經驗證的使用者可能會利用此問題來執行任意 SQL 命令。（CVE-2026-6464）

    據發現，PostgreSQL 在 ALTER TABLE ALTER TYPE 作業期間，未正確重設延伸統計資料擁有權。攻擊者可能會利用此問題來取得敏感性資訊或取得非預期的特權。（CVE-2026-6469）

    據發現，PostgreSQL 無法檢查類型的 USAGE 權限。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-6470)

    據發現，PostgreSQL 邏輯解碼可以載入任意共享函式庫。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-6471)

    據發現，PostgreSQL 在 tsvector 和 tsquery 分配中存在整數環繞問題。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14662)

    據發現，當要求停用 OpenSSL 的密碼時，PostgreSQL pgcrypto 會以無訊息方式使用明文。已驗證的使用者可能會使用此問題來取得敏感資訊。
    (CVE-2026-14663)

    據發現，PostgreSQL 在規則運算式處理中存在堆積緩衝區溢位。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14664)

    據發現，修改角色時，PostgreSQL 資料列安全性原則未正確失效。攻擊者可能會使用此問題來略過預期的資料列安全性限制。
    (CVE-2026-14666)

    據發現，PostgreSQL 在涉及 ctid 的選擇性估計器中存在類型混淆問題。
    經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-14668)

    據發現，PostgreSQL 的 to_char 函式中存在堆積緩衝區溢位。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14669)

    據發現，PostgreSQL 在 PL/Perl 繫結物件處理中存在堆積緩衝區溢位。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14670)

    據發現，PostgreSQL 在參照完整性計劃快取中存在類型混淆問題。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14671)

    據發現，當使用非預設scram_iterations時，PostgreSQL 具有可觀察到的回應差異。遠端攻擊者可能會利用此問題來列舉有效的使用者名稱。此問題僅影響 Ubuntu 24.04 LTS 和 Ubuntu 26.04 LTS。(CVE-2026-14672)

    據發現，PostgreSQL amcheck 未清除不受信任的搜尋路徑。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14673)

    據發現，PostgreSQL 在 pg_stat_statements 中存在堆積緩衝區溢位。經驗證的使用者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。
    (CVE-2026-14676)

    據發現，PostgreSQL 在 32 位元系統上的 PL/Tcl 和 PL/Perl 分配中存在整數環繞問題。經驗證的使用者可能會利用此問題來執行任意程式碼。
    (CVE-2026-14677)

    據發現，在 picksplit 操作期間，PostgreSQL pg_trgm讀取過緩衝區末尾。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-14678)

    據發現，PostgreSQL 在引數比對中存在堆疊緩衝區溢位。已驗證的使用者可能會使用此問題來損毀伺服器記憶體。（CVE-2026-14679）

    據發現，當函數使用內部引數時，PostgreSQL 存在類型混淆問題。經驗證的使用者可能利用此問題執行任意程式碼。(CVE-2026-14680)

    據發現，PostgreSQL 與 SSL 一起使用時，並未正確執行 GSSAPI 加密。
    攻擊者可能會利用此問題來執行中間機器攻擊並取得敏感資訊。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-14681)

    據發現，PostgreSQL 允許在運算式解析期間透過 EXTRACT 引數進行 SQL 插入。經驗證的使用者可能會利用此問題來執行 SQL 插入攻擊。
    (CVE-2026-15741)

    據發現，PostgreSQL fuzzystrmatch 存在整數環繞問題，可能會寫入任意位址。經驗證的使用者可能會利用此問題來執行任意程式碼。
    (CVE-2026-15742)

    據發現，PostgreSQL 在 pg_restore_attribute_stats（） 中存在類型混淆問題。經驗證的使用者可能會利用此問題來執行任意程式碼。這個問題只會影響 Ubuntu 26.04 LTS。(CVE-2026-16238)

    據發現，PostgreSQL 在處理游標 CLOSE 和 DECLARE 作業時存在類型混淆問題。經驗證的使用者可能會利用此問題來執行任意程式碼。
    (CVE-2026-16239)

    據發現，PostgreSQL 的 ECPG 用戶端程式庫中存在整數反向溢位。攻擊者可能會利用此問題導致 PostgreSQL 當機，進而造成拒絕服務。（CVE-2026-16241）

    據發現，PostgreSQL 的 ascii（） 函式中存在越界讀取。經驗證的使用者可能會利用此問題取得敏感資訊。(CVE-2026-18024)

    據發現，psql \unrestrict 命令允許pg_dump源伺服器的超級使用者在 psql 用戶端中執行任意程式碼。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-18408)

    據發現PostgreSQL pg_dump存在堆積緩衝區溢位。攻擊者可能利用此問題執行任意程式碼。(CVE-2026-19385)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 10 主機上安裝的套件受到 RHSA-2026:67280 公告中提及的多個弱點影響。

    PostgreSQL 是一種進階物件關聯式資料庫管理系統 (DBMS)。基礎 postgresql 套件包含存取 PostgreSQL DBMS 伺服器所需的用戶端程式，以及整個系統的 HTML 說明文件。這些用戶端程式可能位於 PostgreSQL 伺服器所在的相同機器上，或是可透過網路連線存取 PostgreSQL 伺服器的遠端機器上。
    PostgreSQL 伺服器位於 postgresql-server 子套件中。

    安全性修正：

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    如需安全性問題的詳細資料，包括影響、CVSS 評分、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2026-67848 公告中提及的多個弱點影響。

    - 修正 ST_FromFlatGeobufToTable 中的反向移植迴歸 （CVE-2026-73515 修補程式）
    - 反向移植修補程式以修正安全性弱點 （CVE-2026-73515）

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 9 主機已安裝的套件會受到 RLSA-2026：67848 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2026_67848 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）

    * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼

    * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼

    * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令

    * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼

    * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼

    * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行

    * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼

    * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）

    * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼

    * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼

    * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位

    * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼

    * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露

    * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼

    * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

    * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - PostgreSQL pg_stat_statements 中的堆積緩衝區溢位允許查詢作者透過包含陣列常數的特製查詢，以執行資料庫的作業系統使用者身分執行任意程式碼。在主要版本 18 中，PostgreSQL 18.6 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。(CVE-2026-14676)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機上安裝的 PostgreSQL 版本為 18.6 之前的 18 版本。因此可能受到多個弱點影響：

  - PostgreSQL pg_stat_statements 中的堆積緩衝區溢位允許查詢作者透過包含陣列常數的特製查詢，以執行資料庫的作業系統使用者身分執行任意程式碼。在主要版本 18 中，PostgreSQL 18.6 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。(CVE-2026-14676)

  - PostgreSQL pg_restore_attribute_stats() 中的類型混淆允許物件建立者透過範圍和多範圍值的合併，以執行資料庫的作業系統使用者身分執行任意程式碼。在主要版本 18 中，PostgreSQL 18.6 之前的次要版本會受到影響。PostgreSQL 18 之前的版本不受影響。(CVE-2026-16238)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 10 主機中安裝的套件受到 ELSA-2026-672800 公告中提及的多個弱點影響。

    - 修正 CVE-2026-18408

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 10 主機已安裝的套件會受到 ALSA-2026：67280 公告中所述多個弱點的影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）
      * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝的套件會受到 ALSA-2026：67848 公告中提及的多個弱點影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）
      * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升
      * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 9 主機安裝的套件會受到 AXSA：2026-1927：01 公告中所述多個弱點的影響。

    * postgresql： PostgreSQL：pg_createsubscriber 中的 SQL 插入允許以超級使用者身分執行任意 SQL （CVE-2026-6476）
      * postgresql： PostgreSQL： 透過 tsvector 和 tsquery 函式 （CVE-2026-14662） 中的整數環繞執行任意程式碼
      * postgresql： PostgreSQL：透過在 pg_dump （CVE-2026-18408） 中包含不受信任的資料執行任意程式碼
      * postgresql： PostgreSQL psql： 透過 COPY FROM STDIN （）CVE-2026-6464 中不受信任的資料執行任意命令
      * postgresql： PostgreSQL： 透過邏輯解碼外掛程式 （CVE-2026-6471） 執行任意程式碼
      * postgresql： PostgreSQL：透過內部引數 （CVE-2026-14680） 的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過正則運算式 （CVE-2026-14664） 中的堆積緩衝區溢位執行任意程式碼
      * postgresql： pltcl： plperl： PostgreSQL： 32 位元 pltcl 和 plperl （CVE-2026-14677） 中的任意程式碼執行
      * postgresql-fuzzystrmatch： PostgreSQL fuzzystrmatch： 透過整數環繞 （CVE-2026-15742） 執行任意程式碼
      * postgresql： PostgreSQL： 透過游標生命週期中的類型混淆而執行任意程式碼 （CVE-2026-16239）
      * postgresql： PostgreSQL： 透過長 POSIX 時區縮寫 （CVE-2026-14669） 執行任意程式碼
      * postgresql： PostgreSQL：透過 pg_restore_attribute_stats（）CVE-2026-16238 （） 中的類型混淆而執行任意程式碼
      * postgresql： PostgreSQL： 透過 OUT 參數計數操控 （CVE-2026-14679） 造成堆疊緩衝區溢位
      * postgresql： PostgreSQL： 透過 'refint' 模組 （CVE-2026-14671） 中的類型混淆執行任意程式碼
      * postgresql： PostgreSQL pg_stat_statements： 透過堆積緩衝區溢位 （CVE-2026-14676） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 plperl 綁定雜湊堆緩衝區溢位 （CVE-2026-14670） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 ctid 選擇性估計器 （CVE-2026-14668） 中的類型混淆的資訊洩露
      * postgresql： PostgreSQL pg_dump： 透過特製的轉換清單 （CVE-2026-19385） 執行任意程式碼
      * postgresql： PostgreSQL： 透過 EXTRACT（） deparse （CVE-2026-15741） 中的 SQL 插入進行權限提升
      * postgis： PostGIS：透過格式錯誤的 FlatGeobuf 緩衝區 （CVE-2026-73515） 造成記憶體洩漏和拒絕服務

Tenable 已直接從 MiracleLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
345919	RockyLinux 10：postgresql18 （RLSA-2026：67280）	Nessus	Rocky Linux Local Security Checks	2026/9/15	2026/9/18	high
346291	RHEL 9：postgresql:18 (RHSA-2026:67848)	Nessus	Red Hat Local Security Checks	2026/9/16	2026/9/18	high
355739	Rocky Linux 10.2 [CIQ] 安全性更新：postgresql18 / postgresql18-contrib / etc 多個弱點（crlsa-2026_67280）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
341834	Amazon Linux 2023：postgresql18、postgresql18-contrib、postgresql18-llvmjit （ALAS2023-2026-2079）	Nessus	Amazon Linux Local Security Checks	2026/8/31	2026/9/18	high
365387	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS：PostgreSQL 漏洞（USN-8653-1）	Nessus	Ubuntu Local Security Checks	2026/10/13	2026/10/13	high
345597	RHEL 10：postgresql18 (RHSA-2026:67280)	Nessus	Red Hat Local Security Checks	2026/9/14	2026/9/18	high
346893	Oracle Linux 9：postgresql:18 (ELSA-2026-67848)	Nessus	Oracle Linux Local Security Checks	2026/9/17	2026/9/18	high
349082	RockyLinux 9：postgresql：18 （RLSA-2026：67848）	Nessus	Rocky Linux Local Security Checks	2026/9/22	2026/9/25	high
355962	Rocky Linux 9 [CIQ] 安全性更新：pg_repack / pg_repack-debuginfo / pg_repack-debugsource / pgaudit / etc 多個弱點（crlsa-2026_67848）	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high
335230	Linux Distros 未修補弱點：CVE-2026-14676	Nessus	Misc.	2026/8/13	2026/9/23	high
342124	PostgreSQL 18.x < 18.6 多個弱點	Nessus	Databases	2026/9/1	2026/9/18	high
345982	Oracle Linux 10 ： ELSA-2026-67280-0： / postgresql18 （ELSA-2026-672800）	Nessus	Oracle Linux Local Security Checks	2026/9/15	2026/9/18	high
346862	AlmaLinux 10：postgresql18 （ALSA-2026：67280）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/18	high
346903	AlmaLinux 9 ： postgresql：18 （ALSA-2026：67848）	Nessus	Alma Linux Local Security Checks	2026/9/17	2026/9/18	high
350889	MiracleLinux 9 ： postgresql：18 （AXSA：2026-1927：01）	Nessus	Miracle Linux Local Security Checks	2026/9/28	2026/9/29	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high