Multiple critical vulnerabilities in pgAdmin, including arbitrary code execution, SQL injection, and cross-site scripting, can be exploited by a remote authenticated attacker. The CVSS Base Score is 10.0. Affected versions are all pgAdmin releases prior to version 9.16, which is the fixed version containing the necessary patches.
[WID-SEC-2026-2005] pgAdmin: Mehrere Schwachstellen CVSS Base Score 10.0 (kritisch) CVSS Temporal Score 8.7 (hoch) Remoteangriff ja Datum 18.06.2026 Stand 19.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung pgAdmin ist eine Verwaltungs- und Entwicklungsplattform für die PostgreSQL-Datenbank. Produkte 18.06.2026 Open Source pgAdmin <9.16 Angriff Angriff Ein entfernter, authentisierter Angreifer kann mehrere Schwachstellen in pgAdmin ausnutzen, um beliebigen Code mit Benutzer- oder Administratorrechten auszuführen, Sicherheitsmaßnahmen zu umgehen, SQL-Injection- und Cross-Site-Scripting-Angriffe durchzuführen, Benutzer auf bösartige Websites umzuleiten, vertrauliche Informationen offenzulegen oder Daten zu manipulieren. CVE Informationen Versionshistorie Feedback zum Advisory geben