Логотип exploitDog
bind:CVE-2023-35798
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-35798

Количество 3

Количество 3

nvd логотип

CVE-2023-35798

больше 2 лет назад

Input Validation vulnerability in Apache Software Foundation Apache Airflow ODBC Provider, Apache Software Foundation Apache Airflow MSSQL Provider.This vulnerability is considered low since it requires DAG code to use `get_sqlalchemy_connection` and someone with access to connection resources specifically updating the connection to exploit it. This issue affects Apache Airflow ODBC Provider: before 4.0.0; Apache Airflow MSSQL Provider: before 3.4.1. It is recommended to upgrade to a version that is not affected

CVSS3: 4.3
EPSS: Низкий
github логотип

GHSA-q57w-826p-46jr

больше 2 лет назад

Apache Airflow ODBC Provider, Apache Airflow MSSQL Provider Improper Input Validation vulnerability

CVSS3: 4.3
EPSS: Низкий
fstec логотип

BDU:2023-03940

больше 2 лет назад

Уязвимость модулей Airflow MSSQL Provider и Airflow ODBC Provider программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 4.3
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-35798

Input Validation vulnerability in Apache Software Foundation Apache Airflow ODBC Provider, Apache Software Foundation Apache Airflow MSSQL Provider.This vulnerability is considered low since it requires DAG code to use `get_sqlalchemy_connection` and someone with access to connection resources specifically updating the connection to exploit it. This issue affects Apache Airflow ODBC Provider: before 4.0.0; Apache Airflow MSSQL Provider: before 3.4.1. It is recommended to upgrade to a version that is not affected

CVSS3: 4.3
0%
Низкий
больше 2 лет назад
github логотип
GHSA-q57w-826p-46jr

Apache Airflow ODBC Provider, Apache Airflow MSSQL Provider Improper Input Validation vulnerability

CVSS3: 4.3
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-03940

Уязвимость модулей Airflow MSSQL Provider и Airflow ODBC Provider программного обеспечения создания, мониторинга и оркестрации сценариев обработки данных Airflow, позволяющая нарушителю получить доступ к защищаемой информации

CVSS3: 4.3
0%
Низкий
больше 2 лет назад

Уязвимостей на страницу