Mittel
CVE-2025-55673
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 66
Filter zurücksetzen
Mittel
CVE-2025-55675
Apache Superset allows authenticated users to discover metadata about datasources they don't have permission to access
Hoch
CVE-2023-40610
Apache Superset - Elevation of Privilege
Niedrig
CVE-2026-23983
Apache Superset allows authenticated users to view sensitive data without explicit permissions
Hoch
CVE-2026-23982
Apache Superset Improper Authorization allows low-privileged users to bypass access controls
Hoch
CVE-2026-23984
Apache Superset: Read-Only Bypass via Improper Input Validation on PostgreSQL Connections
Mittel
CVE-2026-23980
Apache Superset allows privileged users to conduct error-based SQL Injection
Mittel
CVE-2026-23969
Apache Superset: Incomplete DISALLOWED_SQL_FUNCTIONS default list for ClickHouse engine
Mittel
CVE-2025-55672
Apache Superset's chart visualization has a stored Cross-Site Scripting (XSS) vulnerability
Mittel
CVE-2025-55674
Apache Superset has bypass of `DISALLOWED_SQL_FUNCTIONS` that allows execution of blocked SQL functions
Hoch
CVE-2025-48912
Apache Superset: Improper authorization bypass on row level security via SQL Injection
Hoch
CVE-2025-27696
Apache Superset Allows Ownership Takeover
Mittel
CVE-2024-55633
Apache Superset: SQLLab Improper readonly query validation allows unauthorized write access
Kritisch
CVE-2024-53947
Apache Superset: Improper SQL authorisation, parse not checking for specific postgres functions
Mittel
CVE-2024-53948
Apache Superset: Error verbosity exposes metadata in analytics databases
Mittel
CVE-2024-53949
Apache Superset: Lower privilege users are able to create Role when FAB_ADD_SECURITY_API is enabled
Mittel
CVE-2024-39887
Apache Superset vulnerable to improper SQL authorization
Mittel
CVE-2024-34693
Apache Superset server arbitrary file read
Mittel
CVE-2024-28148
Apache Superset Incorrect Authorization vulnerability
Mittel
CVE-2024-24779
Apache Superset: Improper data authorization when creating a new dataset
Mittel
CVE-2024-26016
Apache Superset: Improper authorization validation on dashboards and charts import
Mittel
CVE-2024-24773
Apache Superset: Improper validation of SQL statements allows for unauthorized access to data
Mittel
CVE-2024-24772
Apache Superset: Improper Neutralization of custom SQL on embedded context
Mittel
CVE-2024-27315
Apache Superset: Improper error handling on alerts
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.