CVEDB API

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-9193

In PostgreSQL 9.3 through 11.2, the "COPY TO/FROM PROGRAM" function allows superusers and users in the 'pg_execute_server_program' group to execute arbitrary code in the context of the database's operating system user. This functionality is enabled by default and can be abused to run arbitrary operating system commands on Windows, Linux, and macOS. NOTE: Third parties claim/state this is not an issue because PostgreSQL functionality for ‘COPY TO/FROM PROGRAM’ is acting as intended. References state that in PostgreSQL, a superuser can execute commands as the server user without using the ‘COPY FROM PROGRAM’.

Exploit prediction scoring system (EPSS) score

EPSS Score 0.939

EPSS Ranking 99.9%

CVSS Severity

CVSS v3 Score 7.2

CVSS v2 Score 9.0

References

Products affected by CVE-2019-9193

Postgresql » Postgresql » Version: 10.0

cpe:2.3:a:postgresql:postgresql:10.0
Postgresql » Postgresql » Version: 10.1

cpe:2.3:a:postgresql:postgresql:10.1
Postgresql » Postgresql » Version: 10.10

cpe:2.3:a:postgresql:postgresql:10.10
Postgresql » Postgresql » Version: 10.11

cpe:2.3:a:postgresql:postgresql:10.11
Postgresql » Postgresql » Version: 10.12

cpe:2.3:a:postgresql:postgresql:10.12
Postgresql » Postgresql » Version: 10.13

cpe:2.3:a:postgresql:postgresql:10.13
Postgresql » Postgresql » Version: 10.14

cpe:2.3:a:postgresql:postgresql:10.14
Postgresql » Postgresql » Version: 10.15

cpe:2.3:a:postgresql:postgresql:10.15
Postgresql » Postgresql » Version: 10.16

cpe:2.3:a:postgresql:postgresql:10.16
Postgresql » Postgresql » Version: 10.17

cpe:2.3:a:postgresql:postgresql:10.17
Postgresql » Postgresql » Version: 10.18

cpe:2.3:a:postgresql:postgresql:10.18
Postgresql » Postgresql » Version: 10.19

cpe:2.3:a:postgresql:postgresql:10.19
Postgresql » Postgresql » Version: 10.2

cpe:2.3:a:postgresql:postgresql:10.2
Postgresql » Postgresql » Version: 10.20

cpe:2.3:a:postgresql:postgresql:10.20
Postgresql » Postgresql » Version: 10.21

cpe:2.3:a:postgresql:postgresql:10.21
Postgresql » Postgresql » Version: 10.22

cpe:2.3:a:postgresql:postgresql:10.22
Postgresql » Postgresql » Version: 10.23

cpe:2.3:a:postgresql:postgresql:10.23
Postgresql » Postgresql » Version: 10.3

cpe:2.3:a:postgresql:postgresql:10.3
Postgresql » Postgresql » Version: 10.4

cpe:2.3:a:postgresql:postgresql:10.4
Postgresql » Postgresql » Version: 10.5

cpe:2.3:a:postgresql:postgresql:10.5
Postgresql » Postgresql » Version: 10.6

cpe:2.3:a:postgresql:postgresql:10.6
Postgresql » Postgresql » Version: 10.7

cpe:2.3:a:postgresql:postgresql:10.7
Postgresql » Postgresql » Version: 10.8

cpe:2.3:a:postgresql:postgresql:10.8
Postgresql » Postgresql » Version: 10.9

cpe:2.3:a:postgresql:postgresql:10.9
Postgresql » Postgresql » Version: 11.0

cpe:2.3:a:postgresql:postgresql:11.0
Postgresql » Postgresql » Version: 11.1

cpe:2.3:a:postgresql:postgresql:11.1
Postgresql » Postgresql » Version: 11.2

cpe:2.3:a:postgresql:postgresql:11.2
Postgresql » Postgresql » Version: 9.3

cpe:2.3:a:postgresql:postgresql:9.3
Postgresql » Postgresql » Version: 9.3.0

cpe:2.3:a:postgresql:postgresql:9.3.0
Postgresql » Postgresql » Version: 9.3.1

cpe:2.3:a:postgresql:postgresql:9.3.1
Postgresql » Postgresql » Version: 9.3.10

cpe:2.3:a:postgresql:postgresql:9.3.10
Postgresql » Postgresql » Version: 9.3.11

cpe:2.3:a:postgresql:postgresql:9.3.11
Postgresql » Postgresql » Version: 9.3.12

cpe:2.3:a:postgresql:postgresql:9.3.12
Postgresql » Postgresql » Version: 9.3.13

cpe:2.3:a:postgresql:postgresql:9.3.13
Postgresql » Postgresql » Version: 9.3.14

cpe:2.3:a:postgresql:postgresql:9.3.14
Postgresql » Postgresql » Version: 9.3.15

cpe:2.3:a:postgresql:postgresql:9.3.15
Postgresql » Postgresql » Version: 9.3.16

cpe:2.3:a:postgresql:postgresql:9.3.16
Postgresql » Postgresql » Version: 9.3.17

cpe:2.3:a:postgresql:postgresql:9.3.17
Postgresql » Postgresql » Version: 9.3.18

cpe:2.3:a:postgresql:postgresql:9.3.18
Postgresql » Postgresql » Version: 9.3.19

cpe:2.3:a:postgresql:postgresql:9.3.19
Postgresql » Postgresql » Version: 9.3.2

cpe:2.3:a:postgresql:postgresql:9.3.2
Postgresql » Postgresql » Version: 9.3.20

cpe:2.3:a:postgresql:postgresql:9.3.20
Postgresql » Postgresql » Version: 9.3.21

cpe:2.3:a:postgresql:postgresql:9.3.21
Postgresql » Postgresql » Version: 9.3.22

cpe:2.3:a:postgresql:postgresql:9.3.22
Postgresql » Postgresql » Version: 9.3.23

cpe:2.3:a:postgresql:postgresql:9.3.23
Postgresql » Postgresql » Version: 9.3.24

cpe:2.3:a:postgresql:postgresql:9.3.24
Postgresql » Postgresql » Version: 9.3.25

cpe:2.3:a:postgresql:postgresql:9.3.25
Postgresql » Postgresql » Version: 9.3.3

cpe:2.3:a:postgresql:postgresql:9.3.3
Postgresql » Postgresql » Version: 9.3.4

cpe:2.3:a:postgresql:postgresql:9.3.4
Postgresql » Postgresql » Version: 9.3.5

cpe:2.3:a:postgresql:postgresql:9.3.5
Postgresql » Postgresql » Version: 9.3.6

cpe:2.3:a:postgresql:postgresql:9.3.6
Postgresql » Postgresql » Version: 9.3.7

cpe:2.3:a:postgresql:postgresql:9.3.7
Postgresql » Postgresql » Version: 9.3.8

cpe:2.3:a:postgresql:postgresql:9.3.8
Postgresql » Postgresql » Version: 9.3.9

cpe:2.3:a:postgresql:postgresql:9.3.9
Postgresql » Postgresql » Version: 9.4

cpe:2.3:a:postgresql:postgresql:9.4
Postgresql » Postgresql » Version: 9.4-0.5.3.1

cpe:2.3:a:postgresql:postgresql:9.4-0.5.3.1
Postgresql » Postgresql » Version: 9.4.0

cpe:2.3:a:postgresql:postgresql:9.4.0
Postgresql » Postgresql » Version: 9.4.1

cpe:2.3:a:postgresql:postgresql:9.4.1
Postgresql » Postgresql » Version: 9.4.10

cpe:2.3:a:postgresql:postgresql:9.4.10
Postgresql » Postgresql » Version: 9.4.11

cpe:2.3:a:postgresql:postgresql:9.4.11
Postgresql » Postgresql » Version: 9.4.12

cpe:2.3:a:postgresql:postgresql:9.4.12
Postgresql » Postgresql » Version: 9.4.13

cpe:2.3:a:postgresql:postgresql:9.4.13
Postgresql » Postgresql » Version: 9.4.14

cpe:2.3:a:postgresql:postgresql:9.4.14
Postgresql » Postgresql » Version: 9.4.15

cpe:2.3:a:postgresql:postgresql:9.4.15
Postgresql » Postgresql » Version: 9.4.16

cpe:2.3:a:postgresql:postgresql:9.4.16
Postgresql » Postgresql » Version: 9.4.17

cpe:2.3:a:postgresql:postgresql:9.4.17
Postgresql » Postgresql » Version: 9.4.18

cpe:2.3:a:postgresql:postgresql:9.4.18
Postgresql » Postgresql » Version: 9.4.19

cpe:2.3:a:postgresql:postgresql:9.4.19
Postgresql » Postgresql » Version: 9.4.2

cpe:2.3:a:postgresql:postgresql:9.4.2
Postgresql » Postgresql » Version: 9.4.20

cpe:2.3:a:postgresql:postgresql:9.4.20
Postgresql » Postgresql » Version: 9.4.21

cpe:2.3:a:postgresql:postgresql:9.4.21
Postgresql » Postgresql » Version: 9.4.22

cpe:2.3:a:postgresql:postgresql:9.4.22
Postgresql » Postgresql » Version: 9.4.23

cpe:2.3:a:postgresql:postgresql:9.4.23
Postgresql » Postgresql » Version: 9.4.24

cpe:2.3:a:postgresql:postgresql:9.4.24
Postgresql » Postgresql » Version: 9.4.25

cpe:2.3:a:postgresql:postgresql:9.4.25
Postgresql » Postgresql » Version: 9.4.26

cpe:2.3:a:postgresql:postgresql:9.4.26
Postgresql » Postgresql » Version: 9.4.3

cpe:2.3:a:postgresql:postgresql:9.4.3
Postgresql » Postgresql » Version: 9.4.4

cpe:2.3:a:postgresql:postgresql:9.4.4
Postgresql » Postgresql » Version: 9.4.5

cpe:2.3:a:postgresql:postgresql:9.4.5
Postgresql » Postgresql » Version: 9.4.6

cpe:2.3:a:postgresql:postgresql:9.4.6
Postgresql » Postgresql » Version: 9.4.7

cpe:2.3:a:postgresql:postgresql:9.4.7
Postgresql » Postgresql » Version: 9.4.8

cpe:2.3:a:postgresql:postgresql:9.4.8
Postgresql » Postgresql » Version: 9.4.9

cpe:2.3:a:postgresql:postgresql:9.4.9
Postgresql » Postgresql » Version: 9.5

cpe:2.3:a:postgresql:postgresql:9.5
Postgresql » Postgresql » Version: 9.5.0

cpe:2.3:a:postgresql:postgresql:9.5.0
Postgresql » Postgresql » Version: 9.5.1

cpe:2.3:a:postgresql:postgresql:9.5.1
Postgresql » Postgresql » Version: 9.5.10

cpe:2.3:a:postgresql:postgresql:9.5.10
Postgresql » Postgresql » Version: 9.5.11

cpe:2.3:a:postgresql:postgresql:9.5.11
Postgresql » Postgresql » Version: 9.5.12

cpe:2.3:a:postgresql:postgresql:9.5.12
Postgresql » Postgresql » Version: 9.5.13

cpe:2.3:a:postgresql:postgresql:9.5.13
Postgresql » Postgresql » Version: 9.5.14

cpe:2.3:a:postgresql:postgresql:9.5.14
Postgresql » Postgresql » Version: 9.5.15

cpe:2.3:a:postgresql:postgresql:9.5.15
Postgresql » Postgresql » Version: 9.5.16

cpe:2.3:a:postgresql:postgresql:9.5.16
Postgresql » Postgresql » Version: 9.5.17

cpe:2.3:a:postgresql:postgresql:9.5.17
Postgresql » Postgresql » Version: 9.5.18

cpe:2.3:a:postgresql:postgresql:9.5.18
Postgresql » Postgresql » Version: 9.5.19

cpe:2.3:a:postgresql:postgresql:9.5.19
Postgresql » Postgresql » Version: 9.5.2

cpe:2.3:a:postgresql:postgresql:9.5.2
Postgresql » Postgresql » Version: 9.5.20

cpe:2.3:a:postgresql:postgresql:9.5.20
Postgresql » Postgresql » Version: 9.5.21

cpe:2.3:a:postgresql:postgresql:9.5.21
Postgresql » Postgresql » Version: 9.5.22

cpe:2.3:a:postgresql:postgresql:9.5.22
Postgresql » Postgresql » Version: 9.5.23

cpe:2.3:a:postgresql:postgresql:9.5.23
Postgresql » Postgresql » Version: 9.5.24

cpe:2.3:a:postgresql:postgresql:9.5.24
Postgresql » Postgresql » Version: 9.5.25

cpe:2.3:a:postgresql:postgresql:9.5.25
Postgresql » Postgresql » Version: 9.5.3

cpe:2.3:a:postgresql:postgresql:9.5.3
Postgresql » Postgresql » Version: 9.5.4

cpe:2.3:a:postgresql:postgresql:9.5.4
Postgresql » Postgresql » Version: 9.5.5

cpe:2.3:a:postgresql:postgresql:9.5.5
Postgresql » Postgresql » Version: 9.5.6

cpe:2.3:a:postgresql:postgresql:9.5.6
Postgresql » Postgresql » Version: 9.5.7

cpe:2.3:a:postgresql:postgresql:9.5.7
Postgresql » Postgresql » Version: 9.5.8

cpe:2.3:a:postgresql:postgresql:9.5.8
Postgresql » Postgresql » Version: 9.5.9

cpe:2.3:a:postgresql:postgresql:9.5.9
Postgresql » Postgresql » Version: 9.6

cpe:2.3:a:postgresql:postgresql:9.6
Postgresql » Postgresql » Version: 9.6.0

cpe:2.3:a:postgresql:postgresql:9.6.0
Postgresql » Postgresql » Version: 9.6.1

cpe:2.3:a:postgresql:postgresql:9.6.1
Postgresql » Postgresql » Version: 9.6.10

cpe:2.3:a:postgresql:postgresql:9.6.10
Postgresql » Postgresql » Version: 9.6.11

cpe:2.3:a:postgresql:postgresql:9.6.11
Postgresql » Postgresql » Version: 9.6.12

cpe:2.3:a:postgresql:postgresql:9.6.12
Postgresql » Postgresql » Version: 9.6.13

cpe:2.3:a:postgresql:postgresql:9.6.13
Postgresql » Postgresql » Version: 9.6.14

cpe:2.3:a:postgresql:postgresql:9.6.14
Postgresql » Postgresql » Version: 9.6.15

cpe:2.3:a:postgresql:postgresql:9.6.15
Postgresql » Postgresql » Version: 9.6.16

cpe:2.3:a:postgresql:postgresql:9.6.16
Postgresql » Postgresql » Version: 9.6.17

cpe:2.3:a:postgresql:postgresql:9.6.17
Postgresql » Postgresql » Version: 9.6.18

cpe:2.3:a:postgresql:postgresql:9.6.18
Postgresql » Postgresql » Version: 9.6.19

cpe:2.3:a:postgresql:postgresql:9.6.19
Postgresql » Postgresql » Version: 9.6.2

cpe:2.3:a:postgresql:postgresql:9.6.2
Postgresql » Postgresql » Version: 9.6.20

cpe:2.3:a:postgresql:postgresql:9.6.20
Postgresql » Postgresql » Version: 9.6.21

cpe:2.3:a:postgresql:postgresql:9.6.21
Postgresql » Postgresql » Version: 9.6.22

cpe:2.3:a:postgresql:postgresql:9.6.22
Postgresql » Postgresql » Version: 9.6.23

cpe:2.3:a:postgresql:postgresql:9.6.23
Postgresql » Postgresql » Version: 9.6.24

cpe:2.3:a:postgresql:postgresql:9.6.24
Postgresql » Postgresql » Version: 9.6.3

cpe:2.3:a:postgresql:postgresql:9.6.3
Postgresql » Postgresql » Version: 9.6.4

cpe:2.3:a:postgresql:postgresql:9.6.4
Postgresql » Postgresql » Version: 9.6.5

cpe:2.3:a:postgresql:postgresql:9.6.5
Postgresql » Postgresql » Version: 9.6.6

cpe:2.3:a:postgresql:postgresql:9.6.6
Postgresql » Postgresql » Version: 9.6.7

cpe:2.3:a:postgresql:postgresql:9.6.7
Postgresql » Postgresql » Version: 9.6.8

cpe:2.3:a:postgresql:postgresql:9.6.8
Postgresql » Postgresql » Version: 9.6.9

cpe:2.3:a:postgresql:postgresql:9.6.9

Vulnerabilities

Vulnerable Software

Vulnerability Details CVE-2019-9193

Products

Pricing

Contact Us