Vulnerabilities
Summary — last 7 days
New vulnerabilities4,745▼ 538 vs. last week
Critical / high1,867▼ 1,180 vs. last week
New active exploitation (KEV)8▲ 1 vs. last week
Unscored (no CVSS)813▲ 701 vs. last week
More filters
1 results, sorted by published date (most recent first)
| CVE | Status | Severity | EPSS | Active exploitation | Affected technologies | Published ▼ | Modified | Description |
|---|---|---|---|---|---|---|---|---|
| Deferred | High (7) | 0.22% | — | Opengauss-connector-jdbcAI | 10/19/2026 | 10/19/2026 | 在 openGauss-connector-jdbc 的 pgjdbc/src/main/java/org/postgresql/log/LogFactory.java 中，LogFactory 根据 JDBC 连接参数中的 logger 类名调用 Class.forName 加载类后，直接反射调用以 String 为参数的构造函数，再转换为 Log。缺少 asSubclass(Log.class) 校验，非 Log 实现类也会在类型检查前被实例化。因此，当攻击者可控制 JDBC URL 或连接属性中的 logger 类名，且客户端 classpath 中存在可被加载的类时，可能在客户端触发非预期的类加载与构造副作用。 此漏洞自… |