CVE-2026-72898: Zranitelnost SQL injection v Metabase

4 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72898

KEV ✓ EPSS 0.97 EPSS k 18. 10. 2026 náprava do 14. 8. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 cisa-cg

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

10.0 CVSS 4.0 cisa-cg

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 9. 2026 14:22

Týdenní přehled hrozeb podle Check Point Research ze 14. září

Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.

KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL

tg: incident tg: zranitelnost tg: přehled tp: malware tp: únik dat tp: AI

14. 9. 2026 14:22 · Check Point Research · 14th September – Threat Intelligence Report

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD

24. 8. 2026 · zachyceno 14:30

Více zranitelností v Metabase

Podle CERT-FR byla v Metabase objevena více zranitelností. Zdroj uvádí, že umožňují porušení důvěrnosti dat, injekci SQL a další bezpečnostní problém neuvedený vydavatelem.

KEV ✓ EPSS 0.97 CVE-2026-72898 CVE-2026-72899 CVE-2026-72900 Metabase FR

24. 8. 2026 · zachyceno 14:30 · CERT-FR – avis · Multiples vulnérabilités dans Metabase (24 août 2026)

Shrnutí generováno strojově za 0,0023 USD

11. 8. 2026

CISA zařadila tři zneužívané zranitelnosti do katalogu

CISA přidala tři zranitelnosti do katalogu Known Exploited Vulnerabilities: CVE-2026-20349 (Cisco Secure Firewall ASA a FTD), CVE-2026-68820 (Microsoft Windows) a CVE-2026-72898 (Metabase). Zdroj uvádí, že se jedná o aktivně zneužívané zranitelnosti představující značné riziko, a vyzývá federální agentury a organizace k jejich prioritní nápravě.

KEV ✓ EPSS 0.97 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US

11. 8. 2026 · CISA Advisories · CISA Adds Three Known Exploited Vulnerabilities to Catalog

Shrnutí generováno strojově za 0,0029 USD

11. 8. 2026

Zranitelnost SQL injection v Metabase

Americké CISA zařadilo zranitelnost CVE-2026-72898 v produktu Metabase do katalogu Known Exploited Vulnerabilities. Doporučená lhůta pro nápravu je 14. srpna 2026.

KEV ✓ EPSS 0.97 CVE-2026-72898 Metabase US

11. 8. 2026 · CISA KEV · Metabase SQL Injection Vulnerability (CVE-2026-72898)

Shrnutí generováno strojově za 0,0021 USD