CVE-2023-46104
mediumPriorität · verfolgen · 27EPSS 0.017 · 77. PerzentilDEEUUSEPSS · bewertet 2026-10-27
Uncontrolled resource consumption can be triggered by authenticated attacker that uploads a malicious ZIP to import database, dashboards or datasets. This vulnerability exists in Apache Superset versions up to and including 2.1.2 and versions 3.0.0, 3.0.1.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (8)
Betroffene Produkte und Versionsbereiche.
Advisories (4)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2023-3184Apache Superset: Mehrere SchwachstellenDeutsch2023-12-19csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Apache Superset ausnutzen, um einen Denial of Service zu verursachen, Sicherheitseinstellungen zu umgehen und einen SQL-Injection Angriff durchzuführen.
- GHSA-95mg-jgfx-54v9Apache Superset uncontrolled resource consumption2023-12-19ghsa · osvUS
Uncontrolled resource consumption can be triggered by authenticated attacker that uploads a malicious ZIP to import database, dashboards or datasets. This vulnerability exists in Apache Superset versions up to and including 2.1.2 and versions 3.0.0, 3.0.1.
- BIT-superset-2023-46104Apache Superset: Allows for uncontrolled resource consumption via a ZIP bomb2025-02-05vendor · osvUS
Uncontrolled resource consumption can be triggered by authenticated attacker that uploads a malicious ZIP to import database, dashboards or datasets. This vulnerability exists in Apache Superset versions up to and including 2.1.2 and versions 3.0.0, 3.0.1.
- PYSEC-2026-1167Apache Superset uncontrolled resource consumption2026-07-07vendor · osvUS
Uncontrolled resource consumption can be triggered by authenticated attacker that uploads a malicious ZIP to import database, dashboards or datasets. This vulnerability exists in Apache Superset versions up to and including 2.1.2 and versions 3.0.0, 3.0.1.
auch bekannt als (7)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.openwall.com/lists/oss-security/2023/12/19/1cnnvd
- http://www.openwall.com/lists/oss-security/2024/02/14/2cnnvd
- http://www.openwall.com/lists/oss-security/2024/02/14/3cnnvd
- https://cxsecurity.com/cveshow/CVE-2023-46104/cnnvd
- https://lists.apache.org/thread/yxbxg4wryb7cb7wyybk11l5nqy0rsrvlcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2023-46104cnnvd
- http://www.openwall.com/lists/oss-security/2023/12/19/1enisa_euvd
- http://www.openwall.com/lists/oss-security/2024/02/14/2enisa_euvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan