Crítica
CVE-2023-49657
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 66
Restablecer filtros
Media
CVE-2023-46104
Apache Superset uncontrolled resource consumption
Alta
CVE-2023-49734
Apache Superset incorrect write permissions vulnerability
Media
CVE-2023-49736
Apache Superset SQL injection vulnerability
Media
CVE-2023-42505
Apache Superset Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Media
CVE-2023-42502
Apache Superset Open Redirect vulnerability
Media
CVE-2023-42504
Apache Superset Allocation of Resources Without Limits or Throttling vulnerability
Media
CVE-2023-42501
Apache Superset has Incorrect Default Permissions
Media
CVE-2023-43701
Apache Superset Cross-site Scripting vulnerability
Media
CVE-2023-39265
Apache Superset Improper Input Validation vulnerability
Media
CVE-2023-37941
Apache Superset Deserialization of Untrusted Data vulnerability
Media
CVE-2023-32672
Apache Superset has incorrect authorization check
Media
CVE-2023-27523
Apache Superset vulnerable to improper data authorization
Media
CVE-2023-36388
Apache Superset Server Side Request Forgery vulnerability
Media
CVE-2023-36387
Apache Superset has improper default REST API permission for Gamma users
Media
CVE-2023-39264
Apache Superset may expose internal traces on REST API endpoints
Media
CVE-2023-27526
Apache Superset users may incorrectly create resources using the import charts feature
Media
CVE-2023-30776
Apache Superset vulnerable to Exposure of Sensitive Information
Media
CVE-2023-25504
Apache Superset Server-Side Request Forgery vulnerability
Alta
Explotada en ataques
CVE-2023-27524
Apache superset missing check for default SECRET_KEY
Media
CVE-2023-27525
Apache Superset vulnerable to Improper Authorization
Alta
CVE-2022-43719
Apache Superset vulnerable to Cross-Site Request Forgery via legacy REST API endpoints
Media
CVE-2022-43718
Apache Superset is vulnerable to Cross-Site Scripting (XSS)
Media
CVE-2022-41703
Apache Superset's SQL Alchemy connector vulnerable to SQL Injection
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.