漏洞斥候 | 20260819 今日重点漏洞：CVE-2026-14669, CVE-2026-60702, CVE-2026-19001

原创

发卡的哥哥
发卡的哥哥

梁总助理

2026年8月19日 17:28
北京

在小说阅读器读本章

去阅读

CVE-2026-14669

PostgreSQL 缓冲区错误漏洞

概述：PostgreSQL 的 to\_char(timestamptz) 函数存在堆缓冲区溢出漏洞，允许选择时区的一方利用过长的 POSIX 时区缩写，以运行数据库的操作系统用户身份执行任意代码。PostgreSQL 18.5、17.11、16.15、15.19 和 14.24 之前的版本均受此漏洞影响。

类型：缓冲区溢出 ，CWE 122

严重性：CVSS 8.8

poc（已公开）

参考：

https://www.strix.ai/cve/CVE-2026-14669

处置参考：

https://www.postgresql.org/support/security/CVE-2026-14669/

CVE-2026-60702

Oracle WebLogic 漏洞

概述：Oracle Fusion Middleware 的 Oracle WebLogic Server 产品（组件：核心）存在漏洞。受影响的受支持版本包括 12.2.1.4.0、14.1.1.0.0、14.1.2.0.0 和 15.1.1.0.0。该漏洞易于利用，攻击者只需通过 T3 或 IIOP 进行低权限网络访问即可入侵 Oracle WebLogic Server。虽然该漏洞存在于 Oracle WebLogic Server 中，但攻击可能会对其他产品造成重大影响（范围转移）。成功利用此漏洞可能导致 Oracle WebLogic Server 被完全控制

类型：-

严重性：CVSS 9.9

poc（无）

参考：

https://securityonline.info/oracle-weblogic-vulnerability-cve-2026-60702/

处置参考：

https://www.oracle.com/security-alerts/cspuaug2026.html

CVE-2026-19001

MongoDB BI Connector ODBC Driver  溢出漏洞

概述：当应用程序向元数据检索函数提供异常长的目录、模式或对象名称时，MongoDB BI 连接器 ODBC 驱动程序可能会写入超出固定大小缓冲区范围的数据。这可能导致调用应用程序进程内存损坏，进而导致异常终止，并且在某些情况下，甚至可能导致任意代码执行

类型：整数溢出或回绕  CWE-190

严重性：CVSS 9.8

poc（无）

参考：

https://www.miggo.io/vulnerability-database/cve/CVE-2026-19001

处置参考：

https://github.com/mongodb/mongo-bi-connector-odbc-driver/releases/tag/v1.4.9