Количество 3
Количество 3
CVE-2022-27479
Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue.
GHSA-wh73-hpcg-v32j
SQL injection in apache-superset
BDU:2022-02767
Уязвимость программного обеспечения визуализации данных Apache Superset, связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю проводить атаки основанные на SQL-инъекии
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | CVE-2022-27479 Apache Superset before 1.4.2 is vulnerable to SQL injection in chart data requests. Users should update to 1.4.2 or higher which addresses this issue. | CVSS3: 9.8 | 5% Низкий | почти 4 года назад |
| GHSA-wh73-hpcg-v32j SQL injection in apache-superset | CVSS3: 9.8 | 5% Низкий | почти 4 года назад |
 | BDU:2022-02767 Уязвимость программного обеспечения визуализации данных Apache Superset, связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю проводить атаки основанные на SQL-инъекии | CVSS3: 9.8 | 5% Низкий | почти 4 года назад |
Уязвимостей на страницу