Behoben in
CVEs, die 0.63 betreffen
| CVE | Titel | CVSS | Ausgenutzt | EPSS | Veröffentlicht |
|---|---|---|---|---|---|
| CVE-2026-72898 | Metabase SQL injection via password reset endpoint | 10.0 | KEV | 98.2% | 2026-08-10 |
| CVE-2023-38646 | Metabase open source before 0.46.6.1 and Metabase Enterprise before 1.46.6.1 allow attackers to execute arbitr... | 9.8 | — | 2023-07-21 | |
| CVE-2023-37470 | Metabase vulnerable to remote code execution via POST /api/setup/validate API endpoint | 9.8 | — | 2023-08-04 | |
| CVE-2026-33725 | Metabase vulnerable to RCE and Arbitrary File Read via H2 JDBC INIT Injection in EE Serialization Import | 7.2 | — | 2026-03-27 | |
| CVE-2026-86116 | Metabase before 0.63.1 Missing Function-Level Authorization on the Glossary Management API | 7.1 | — | 2026-09-05 | |
| CVE-2026-92813 | Metabase through 0.63.18 SSRF via GeoJSON URL validation bypass | 6.9 | — | 2026-09-17 | |
| CVE-2026-27464 | Metabase: Server-Side Template Injection via Notifications Endpoint Leads to RCE | 6.5 | — | 2026-02-21 | |
| CVE-2026-22805 | Metabase channel test endpoint can reach internal local addresses | 2.1 | — | 2026-01-12 |
Verfolgen Sie diese Versionen auf Ihren eigenen Servern
InfraGuard erfasst die installierten Softwareversionen auf jedem Server und markiert diejenigen mit bekannten Schwachstellen. Self-Hosted – nichts verlässt Ihr Netzwerk.
Daten: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (siehe EPSS unter https://www.first.org/epss), endoflife.date. Softwareliste: awesome-selfhosted (CC BY-SA 3.0).