metabase
- Loại hình phần mềm
- Phân tích dữ liệu
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 20/10/2026, metabase ghi nhận 6 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 5 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Đáng chú ý, 1 lỗ hổng trong số này đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của metabase và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-103928Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in FunctionsCVE-2026-92813Metabase through 0.63.18 SSRF via GeoJSON URL validation bypassCVE-2026-86116Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management APICVE-2026-72900Metabase information exposureCVE-2026-72899Metabase SQL injection via public card or dashboard| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-103928Metabase: Arbitrary File Read/Write via Unsafe H2 Built-in Functions | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-92813Metabase through 0.63.18 SSRF via GeoJSON URL validation bypass | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành16/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-86116Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management API | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72900Metabase information exposure | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-72899Metabase SQL injection via public card or dashboard | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-72898Metabase SQL injection via password reset endpoint | Tình trạng khai thácKEV | Bản váCó | Ngày phát hành10/08/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-50147Metabase: Arbitrary File Read via MySQL Connection Property Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-50148Metabase: Remote Code Execution via Snowflake JDBC Driver Arbitrary File Write | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-59826Metabase: Arbitrary Code Execution via Database Connection Detail Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-59827Metabase: Unsafe Deserialization of H2 Query Results | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
34 Kết quả | Trang 1 trên 4