dataease
- Tổng số sản phẩm trong hệ sinh thái
- 2
- Tổng số lỗ hổng (90 ngày)
- 15
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 09/11/2026, dataease ghi nhận 15 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 7 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, dataease là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái dataease, với 9 lỗ hổng, chiếm khoảng 60% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-32939DataEase is Vulnerable to H2 JDBC RCE BypassCVE-2026-32622SQLBot: Remote Code Execution via Terminology PoisoningCVE-2026-32140Dataease: Redshift JDBC RCE BypassCVE-2026-32139Dataease: Unfiltered active SVG content leads to Stored XSSCVE-2026-32137DataEase SQL Injection Vulnerability| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-32939DataEase is Vulnerable to H2 JDBC RCE Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Ngày phát hành20/03/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-32622SQLBot: Remote Code Execution via Terminology Poisoning | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSQLBot | Ngày phát hành19/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-32140Dataease: Redshift JDBC RCE Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-32139Dataease: Unfiltered active SVG content leads to Stored XSS | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-32137DataEase SQL Injection Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành12/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-15598Dataease SQLBot JWT Token auth.py validateEmbedded signature verification | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngSQLBot | Ngày phát hành03/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-15597Dataease SQLBot API Endpoint assistant.py access control | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSQLBot | Ngày phát hành02/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-23958DataEase Vulnerable to Brute-Force Attack on Admin JWT Secret Derived from Password that Enables Full Account Takeover | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành22/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-69285SQLBot uploadExcel Endpoint has Unauthenticated Arbitrary File Upload vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngSQLBot | Ngày phát hành21/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64428DataEase DB2 JNDI Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành20/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64164DataEase is vulnerable to Oracle JNDI Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành06/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64163DataEase's DB2 is vulnerable to SSRF | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành05/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62422DataEase SQL injection vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành17/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62421DataEase vulnerable to stored cross-site scripting via file upload bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành17/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-62420DataEase vulnerable to remote code execution via H2 JDBC driver bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành17/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-62419DataEase vulnerable to JDBC URL injection in DB2 and MongoDB data source configuration | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành17/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-58748Dataease H2 data source JDBC URL validation bypass leads to remote code execution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-58046Dataease has a JDBC attack vulnerability in the Impala datasource | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-58045Dataease server-side request forgery via unfiltered DB2 JDBC ldap parameter | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành15/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-57773Dataease DB2 Aspectweaver Deserialization Arbitrary File Write Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành25/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-57772Dataease H2 JDBC RCE Bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành25/08/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53006Dataease PostgreSQL & Redshift Data Source JDBC Connection Parameters Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành02/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53005Dataease PostgreSQL Data Source JDBC Connection Parameters Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành01/07/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53004Dataease Redshift Data Source JDBC Connection Parameters Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành30/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49003Dataease H2 JDBC Connection Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành26/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49002Dataease H2 Database Remote Code Execution (RCE) Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-49001Dataease Authentication Bypass Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48999Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-48998Dataease MYSQL JDBC File Reading Vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành03/06/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-46566Dataease redshift JDBC Connection Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành01/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-32966Dataease H2 JDBC Connection Remote Code Execution | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành23/04/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-27138DataEase has an improper authentication vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-27103Dataease Mysql JDBC Connection Parameters Not Being Verified Leads to Arbitrary File Read Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-24974DataEase Mysql JDBC Connection Parameters Not Being Verified Leads to Arbitrary File Read Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành13/03/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-56511DataEase has an unauthorized vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành10/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-55953Dataease Mysql JDBC Connection Parameters Not Verified Leads to Deserialization and Arbitrary File Read Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-55952Dataease Redshift Data Source JDBC Connection Parameters Not Verified Leads to RCE Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành18/12/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-52295DataEase has a forged JWT token vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành13/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-47073Dataease arbitrary interface access vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành07/11/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-47074Dataease PostgreSQL Data Source JDBC Connection Parameters Not Verified Leads to Deserialization Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành11/10/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-46997DataEase's H2 datasource has a remote command execution risk | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành23/09/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-46985DataEase has an XXE vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành23/09/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-31441Arbitrary File Reading in DataEase | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành10/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-30269DataEase has database configuration information exposure vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành08/04/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-23328The Dataease datasource exists deserialization and arbitrary file read vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành01/02/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-40183DataEase has a vulnerability to obtain user cookies | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành21/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37258DataEase has a SQL injection vulnerability that can bypass blacklists | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành25/07/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-37257The DataEase panel and dataset have a stored XSS vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành25/07/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-35168DataEase has a privilege bypass vulnerability | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-35164Unauthorized users can manipulate a dashboard created by an administrator in DataEase | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngdataease | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngTrung bình |
|---|
108 Kết quả | Trang 2 trên 3