الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Hack-Umbrella

#16976من 60,391
18.4إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2025-18683
2025-05-01
9.8
CVE-2025-46566
Dataease
Dataease
DataEase هي أداة ذكاء الأعمال مفتوحة المصدر تُعد بديلاً لبرنامج Tableau. قبل الإصدار 2.10.9، يمكن للمستخدمين المصادق عليهم تنفيذ التعليمات البرمجية عن بُعد (RCE) من خلال رابط JDBC في الخلفية. تم إصلاح هذه المشكلة في الإصدار 2.10.9.
PT-2025-11210
2025-03-13
8.6
CVE-2025-24974
Dataease
Dataease
اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات DataEase الأقدم من 2.10.6 الوصف: تسمح هذه المشكلة للمستخدمين المصادق عليهم بقراءة ملفات عشوائية وإلغاء تسلسلها عبر اتصال JDBC في الخلفية. لا توجد حلول بديلة معروفة متاحة. التوصيات: بالنسبة للإصدارات الأقدم من 2.10.6، قم بالتحديث إلى الإصدار 2.10.6 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى اتصال JDBC في الخلفية حتى يتم تطبيق التحديث.