PYSEC-2026-777

vendorUSosv

Apache Superset is vulnerable to Cross-Site Scripting (XSS)

Advisory ansehen veröffentlicht 2026-07-07Lizenz: CC-BY-4.0

Upload data forms do not correctly render user input leading to possible XSS attack vectors that can be performed by authenticated users with database connection update permissions. This issue affects Apache Superset version 1.5.2 and prior versions and version 2.0.0.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-43718US	medium5.4	1.17% (67th)	—	2023-01-16
Upload data forms do not correctly render user input leading to possible XSS attack vectors that can be performed by authenticated users with database connection update permissions…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/advisories/GHSA-79x5-cv79-49rjADVISORY
https://github.com/apache/supersetPACKAGE
https://lists.apache.org/thread/8615608jt2x7b3rmqrtngldy8pn3nz2rWEB
https://nvd.nist.gov/vuln/detail/CVE-2022-43718ADVISORY
https://pypi.org/project/apache-supersetPACKAGE

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan