Nundina › Découvrir les calendriers › Calendrier Vulnérabilités exploitées connues de CISA › CVE-2026-72898 - MetabaseCVE-2026-72898 - Metabase11 août 2026Vulnérabilité d'injection SQL Metabase. Metabase contient une vulnérabilité d'injection SQL qui permet à un attaquant distant non authentifié d'injecter du SQL arbitraire dans la base de données d'application Metabase, ce qui peut lui donner un accès administrateur à l'instance. De là, l'attaquant pourrait modifier la configuration de l'application, voler les identifiants stockés pour les bases de données connectées, lire toutes les données accessibles via ces connexions et exporter des données. Action requise : Appliquez les mesures d'atténuation conformément aux instructions du fournisseur,...Calendrier Vulnérabilités exploitées connues de CISAAutres dates de ce calendrier

23 octobre 2026 - CVE-2026-110447 - Collabora Online – Built-in CODE Server

23 octobre 2026 - CVE-2026-114625 - Arista VeloCloud Orchestrator

20 octobre 2026 - CVE-2026-110936 - Siemens Software Center

20 octobre 2026 - CVE-2026-96652 - Plex Media Server

20 octobre 2026 - CVE-2026-96654 - Plex Media Server