dataease
- Loại hình phần mềm
- Phân tích dữ liệu
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, dataease ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 4 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của dataease và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2025-58748Dataease H2 data source JDBC URL validation bypass leads to remote code executionCVE-2025-58046Dataease has a JDBC attack vulnerability in the Impala datasourceCVE-2025-58045Dataease server-side request forgery via unfiltered DB2 JDBC ldap parameterCVE-2025-57773Dataease DB2 Aspectweaver Deserialization Arbitrary File Write VulnerabilityCVE-2025-57772Dataease H2 JDBC RCE Bypass| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2025-58748Dataease H2 data source JDBC URL validation bypass leads to remote code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2025-58046Dataease has a JDBC attack vulnerability in the Impala datasource | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-58045Dataease server-side request forgery via unfiltered DB2 JDBC ldap parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-57773Dataease DB2 Aspectweaver Deserialization Arbitrary File Write Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-57772Dataease H2 JDBC RCE Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53006Dataease PostgreSQL & Redshift Data Source JDBC Connection Parameters Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53005Dataease PostgreSQL Data Source JDBC Connection Parameters Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53004Dataease Redshift Data Source JDBC Connection Parameters Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành30/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49003Dataease H2 JDBC Connection Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49002Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49001Dataease Authentication Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48999Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48998Dataease MYSQL JDBC File Reading Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-46566Dataease redshift JDBC Connection Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-32966Dataease H2 JDBC Connection Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành23/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-27138DataEase has an improper authentication vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-27103Dataease Mysql JDBC Connection Parameters Not Being Verified Leads to Arbitrary File Read Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24974DataEase Mysql JDBC Connection Parameters Not Being Verified Leads to Arbitrary File Read Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56511DataEase has an unauthorized vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-55953Dataease Mysql JDBC Connection Parameters Not Verified Leads to Deserialization and Arbitrary File Read Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-55952Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52295DataEase has a forged JWT token vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-47073Dataease arbitrary interface access vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-47074Dataease PostgreSQL Data Source JDBC Connection Parameters Not Verified Leads to Deserialization Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/10/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-46997DataEase's H2 datasource has a remote command execution risk | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-46985DataEase has an XXE vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-31441Arbitrary File Reading in DataEase | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-30269DataEase has database configuration information exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-23328The Dataease datasource exists deserialization and arbitrary file read vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/02/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-40183DataEase has a vulnerability to obtain user cookies | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37258DataEase has a SQL injection vulnerability that can bypass blacklists | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37257The DataEase panel and dataset have a stored XSS vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành25/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-35168DataEase has a privilege bypass vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-35164Unauthorized users can manipulate a dashboard created by an administrator in DataEase | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-34463Unauthorized users can delete applications in DataEase | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-33963DataEase data source has deserialization vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-32310DataEase API interface has IDOR vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/06/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-28637DataEase AWS redshift data source exists for remote code execution vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/03/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-28437SQL injection vulnerability due to the keyword blacklist for defending against SQL injection will be bypassed | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-28435Dataease file upload interface does not verify permission or file type | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành24/03/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-25807DataEase dashboard has a stored XSS vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành28/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-39312Dataease Mysql Data Source JDBC Connection Parameters Not Verified Leads to Deserialization Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành25/10/2022 | Mức độ nghiêm trọngNghiêm trọng |
|---|
92 Kết quả | Trang 2 trên 2