metabase metabase

ProduktUS

cpe:2.3:a:metabase:metabase:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
4critical7high11medium0low
aktualisiert 2026-10-27
01

Schwachstellen (26)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-72898US—OT kritischKEV
CVE-2021-41277UShigh7.5OT kritischKEV
CVE-2023-38646UScritical9.8Exploit
CVE-2026-59827UShigh8.8Exploit
CVE-2022-24853USmedium5.3Exploit
CVE-2026-33725US—Exploit
CVE-2023-37470UScritical9.8—
CVE-2022-39361UShigh8.8—
CVE-2022-24854UShigh8.8—
CVE-2022-39362UShigh8.8—
CVE-2026-59826US——
CVE-2018-0697USmedium6.1—
CVE-2022-43776USmedium6.5—
CVE-2026-50148UScritical9.1—
CVE-2022-39359USmedium6.5—
CVE-2022-24855USmedium5.4—
CVE-2025-5895UShigh7.5—
CVE-2022-39360USmedium6.5—
CVE-2023-32680UScritical9.6OT erhöht—
CVE-2022-39358USmedium6.5—
CVE-2023-23628USmedium4.1—
CVE-2023-23629USmedium6.3—
CVE-2025-27141USmedium6.5—
CVE-2026-50147US——
CVE-2026-27464USmedium6.5—
CVE-2026-22805UShigh8.6—
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor6 CVEs
  • CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
  • CWE-287Improper Authentication2 CVEs
  • CWE-502Deserialization of Untrusted Data2 CVEs
  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2 CVEs
  • CWE-918Server-Side Request Forgery (SSRF)2 CVEs
  • CWE-1333Inefficient Regular Expression Complexity1 CVEs
  • CWE-1336Improper Neutralization of Special Elements Used in a Template Engine1 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan