Nundina › Kalender entdecken › CISA bekannte ausgenutzte Sicherheitslücken-Kalender › CVE-2026-72898 - MetabaseCVE-2026-72898 - Metabase11. August 2026Metabase SQL-Injection-Sicherheitslücke. Metabase enthält eine SQL-Injection-Sicherheitslücke, die es einem nicht authentifizierten Remote-Angreifer ermöglicht, beliebiges SQL in die Metabase-Anwendungsdatenbank einzuschleusen, was ihm Administratorzugriff auf die Instanz gewähren kann. Von dort aus könnte der Angreifer die Anwendungskonfiguration ändern, gespeicherte Anmeldeinformationen für die verbundenen Datenbanken stehlen, alle über diese Verbindungen zugänglichen Daten lesen und Daten exportieren. Erforderliche Maßnahme: Wenden Sie Abhilfemaßnahmen gemäß den Anweisungen des Anbieters...CISA bekannte ausgenutzte Sicherheitslücken-KalenderMehr aus diesem Kalender

23. Oktober 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23. Oktober 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20. Oktober 2026 - CVE-2026-110936 - Siemens Software Center

20. Oktober 2026 - CVE-2026-96652 - Plex Media Server

20. Oktober 2026 - CVE-2026-96654 - Plex Media Server