16000+ Supabase 数据库配置错误，用户数据与令牌公开可读
UpGuard 披露超过 16000 个 Supabase 数据库因 RLS 缺失与公开密钥误用，导致数据表可被公开读取，泄露个人身份信息、明文密码与认证令牌。案例覆盖代客泊车、移民服务、创作者平台、短信验证码服务与领事机构。
PostgreSQL
PostgreSQL 12 年老漏洞 PostGREShell 可致数据库完全接管，多个修复版本已发布
Cyera 披露 PostgreSQL 逻辑解码漏洞 CVE-2026-6471（PostGREShell），自 9.4 版（2014 年）起存在，持有 REPLICATION 权限的账户可加载任意库实现系统级代码执行并永久提权为超级用户，修复版已发布。
CVE-2026-14669：PostgreSQL to_char 堆缓冲区溢出致远程代码执行，PoC 已公开需立即修补
PostgreSQL 披露高危堆缓冲区溢出漏洞 CVE-2026-14669，CVSS 评分 8.8，攻击者凭借经过身份验证的数据库账户，可借助 to_char() 时区缩写处理路径触发堆溢出，并在 PostgreSQL 后端进程权限下执行任意代码。完整 PoC 利用代码已上传至 GitHub，所有部署 PostgreSQL 14.24、15.19、16.15、17.11、18.5 之前版本的用户均面临被利用风险。
PostgreSQL 安全加固实战：访问控制与审计配置指南
从 pg_hba.conf 访问控制、scram-sha-256 强认证、SSL 加密、最小权限与审计日志五个维度加固 PostgreSQL，附完整配置与验证命令，抵御未授权访问与数据泄露。