Multiples vulnérabilités dans Metabase (28 octobre 2026)
De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
Metabase FR
Výsledky hledání
· zachyceno
· zachyceno
Vulnérabilité dans Metabase (10 septembre 2026)
Le 06 août 2026, Metabase a publié un avis de sécurité concernant une vulnérabilité critique permettant à un attaquant non authentifié de provoquer une injection SQL (SQLi) dans la base de donnée de l'application Metabase. Cette injection SQL permet d’obtenir les droits administrateur de...
Metabase FR
Mathspace discloses data breach affecting over 1 million people
Online maths learning platform Mathspace disclosed over the weekend that attackers stole data from more than 1 million students, staff, and parents after breaching its Metabase internal reporting system. [...]
· zachyceno
Multiples vulnérabilités dans Metabase (24 août 2026)
De multiples vulnérabilités ont été découvertes dans Metabase. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection SQL (SQLi) et un problème de sécurité non spécifié par l'éditeur.
KEV ✓ EPSS 0.99 CVE-2026-72898 CVE-2026-72899 CVE-2026-72900 Metabase FR
CISA Adds Three Known Exploited Vulnerabilities to Catalog
CISA has added three new vulnerabilities to its Known Exploited Vulnerabilities (KEV) Catalog, based on evidence of active exploitation. CVE-2026-20349 Cisco Secure Firewall Adaptive Security Appliance (ASA) and Firewall Threat Defense (FTD) Heap Inspection Vulnerability CVE-2026-68820 Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability CVE-2026-72898 Metabase SQL Injection Vulnerability These types of vulnerabilities are a frequent attack vector for malicious…
KEV ✓ EPSS 0.99 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US
Metabase SQL Injection Vulnerability (CVE-2026-72898)
CISA added CVE-2026-72898 to the Known Exploited Vulnerabilities catalog. Affected product: Metabase Metabase. Remediation due date: 2026-08-14.
KEV ✓ EPSS 0.99 CVE-2026-72898 Metabase US
Risolte vulnerabilità in Metabase
Aggiornamenti di sicurezza sanano due vulnerabilità con gravità “critica” in Metabase, piattaforma open source di Business Intelligence (BI). Tali vulnerabilità, qualora sfruttate, consentirebbero a un utente malintenzionato autenticato di eseguire codice arbitrario sui sistemi interessati
EPSS 0.04 CVE-2026-59826 CVE-2026-59827 Metabase IT