Metabase SQL Injection Vulnerability (CVE-2026-72898)

4 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-72898

KEV ✓ EPSS 0.97 EPSS k 18. 10. 2026 náprava do 14. 8. 2026

Hodnocení závažnosti

10.0 CVSS 3.1 cisa-cg

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

10.0 CVSS 4.0 cisa-cg

útok odkudkoli z internetu žádné ochrany se neobcházejí funguje v běžném nastavení bez přihlášení bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah plný únik i v okolních systémech úplná změna dat i v okolních systémech úplný výpadek i v okolních systémech

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

14. 9. 2026 14:22

14th September – Threat Intelligence Report

For the latest discoveries in cyber research for the week of 14th Setpember, please download our Threat Intelligence Bulletin. TOP ATTACKS AND BREACHES IDScan.net, a US identity verification provider, has disclosed a data breach after detecting unauthorized access on September 1. Exposed data included names and government identification numbers, while a criminal marketplace advertised a collection containing millions of identity documents, including driver’s licenses, associated with the…

KEV ✓ EPSS 0.97 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL

tg: incident tg: zranitelnost tg: přehled tp: malware tp: únik dat tp: AI

14. 9. 2026 14:22 · Check Point Research · 14th September – Threat Intelligence Report

24. 8. 2026 · zachyceno 14:30

Multiples vulnérabilités dans Metabase (24 août 2026)

De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.

KEV ✓ EPSS 0.97 CVE-2026-72898 CVE-2026-72899 CVE-2026-72900 Metabase FR

24. 8. 2026 · zachyceno 14:30 · CERT-FR – avis · Multiples vulnérabilités dans Metabase (24 août 2026)

11. 8. 2026

CISA Adds Three Known Exploited Vulnerabilities to Catalog

CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Firewall Threat Defense (FTD) Heap Inspection Vulnerability CVE-2026-68820 Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability CVE-2026-72898 Metabase SQL Injection Vulnerability These types of vulnerabilities are a frequent attack vector for malicious…

KEV ✓ EPSS 0.97 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US

11. 8. 2026 · CISA Advisories · CISA Adds Three Known Exploited Vulnerabilities to Catalog

11. 8. 2026

Metabase SQL Injection Vulnerability (CVE-2026-72898)

CISA added CVE-2026-72898 to the Known Exploited Vulnerabilities catalog. Affected product: Metabase Metabase. Remediation due date: 2026-08-14.

KEV ✓ EPSS 0.97 CVE-2026-72898 Metabase US

11. 8. 2026 · CISA KEV · Metabase SQL Injection Vulnerability (CVE-2026-72898)