- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, SQLBot ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 3 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của SQLBot và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121453SQLBot through 1.10.3 Path Traversal via datasource importToDb EndpointCVE-2026-93660SQLBot through 1.10.1 Improper Access Control via Dashboard UpdateCVE-2026-53557SQLBot: Second-Order SQL Injection via Excel Datasource Leading to Remote Command ExecutionCVE-2026-53556SQLBot: Authenticated SQL Injection in previewData Resulting in Arbitrary File ReadCVE-2026-53555Stored XSS via SVG Upload| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-121453SQLBot through 1.10.3 Path Traversal via datasource importToDb Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-93660SQLBot through 1.10.1 Improper Access Control via Dashboard Update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53557SQLBot: Second-Order SQL Injection via Excel Datasource Leading to Remote Command Execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53556SQLBot: Authenticated SQL Injection in previewData Resulting in Arbitrary File Read | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53555Stored XSS via SVG Upload | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53554SQLBot: Arbitrary File Write via parseExcel Leading to Code Execution Through Alembic Import Processing | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72743SQLBot 1.10.0 SQText Dashboard Component Stored XSS via v-html | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-42463SQLBot: Unauthorized Access Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/05/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33324SQLBot prompt injection allows arbitrary SQL execution and remote code execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-5417Dataease SQLbot Elasticsearch es_engine.py get_es_data_by_http server-side request forgery | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32950SQLBot: RCE via SQL Injection in Excel Upload Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32949SQLBot: SSRF to Arbitrary File Read (AFR) via Rogue MySQL | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32622SQLBot: Remote Code Execution via Terminology Poisoning | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-15598Dataease SQLBot JWT Token auth.py validateEmbedded signature verification | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành03/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15597Dataease SQLBot API Endpoint assistant.py access control | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành02/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-69285SQLBot uploadExcel Endpoint has Unauthenticated Arbitrary File Upload vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngCao |
|---|
16 Kết quả | Trang 1 trên 1