Krytyczna
CVE-2023-49657
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 66
Wyczyść filtry
Średnia
CVE-2023-46104
Apache Superset uncontrolled resource consumption
Wysoka
CVE-2023-49734
Apache Superset incorrect write permissions vulnerability
Średnia
CVE-2023-49736
Apache Superset SQL injection vulnerability
Średnia
CVE-2023-42505
Apache Superset Exposure of Sensitive Information to an Unauthorized Actor vulnerability
Średnia
CVE-2023-42502
Apache Superset Open Redirect vulnerability
Średnia
CVE-2023-42504
Apache Superset Allocation of Resources Without Limits or Throttling vulnerability
Średnia
CVE-2023-42501
Apache Superset has Incorrect Default Permissions
Średnia
CVE-2023-43701
Apache Superset Cross-site Scripting vulnerability
Średnia
CVE-2023-39265
Apache Superset Improper Input Validation vulnerability
Średnia
CVE-2023-37941
Apache Superset Deserialization of Untrusted Data vulnerability
Średnia
CVE-2023-32672
Apache Superset has incorrect authorization check
Średnia
CVE-2023-27523
Apache Superset vulnerable to improper data authorization
Średnia
CVE-2023-36388
Apache Superset Server Side Request Forgery vulnerability
Średnia
CVE-2023-36387
Apache Superset has improper default REST API permission for Gamma users
Średnia
CVE-2023-39264
Apache Superset may expose internal traces on REST API endpoints
Średnia
CVE-2023-27526
Apache Superset users may incorrectly create resources using the import charts feature
Średnia
CVE-2023-30776
Apache Superset vulnerable to Exposure of Sensitive Information
Średnia
CVE-2023-25504
Apache Superset Server-Side Request Forgery vulnerability
Wysoka
Wykorzystywana w atakach
CVE-2023-27524
Apache superset missing check for default SECRET_KEY
Średnia
CVE-2023-27525
Apache Superset vulnerable to Improper Authorization
Wysoka
CVE-2022-43719
Apache Superset vulnerable to Cross-Site Request Forgery via legacy REST API endpoints
Średnia
CVE-2022-43718
Apache Superset is vulnerable to Cross-Site Scripting (XSS)
Średnia
CVE-2022-41703
Apache Superset's SQL Alchemy connector vulnerable to SQL Injection
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.