Users can view database names in Apache Superset

TRUNG BÌNH 5.3CVE-2019-12414 · GHSA-9c29-9h4m-wg5p · PYSEC-2019-173 · Công bố 16/12/2019 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2019-12414 là lỗ hổng mức TRUNG BÌNH (CVSS 5.3) ảnh hưởng apache-superset, superset (apache).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.8%, cao hơn 86.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.32, 0.32.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
apache-superset PyPI	`< 0.32< 0.32.0`	`0.320.32.0`
superset apache	`< 0.32`	`0.32`

In Apache Incubator Superset before 0.32, a user can view database names that he has no access to on a dropdown list in SQLLab

Mô tả của NVD

In Apache Incubator Superset before 0.32, a user can view database names that he has no access to on a dropdown list in SQLLab

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

< 0.32< 0.32.0

0.320.32.0

< 0.32

0.32

Lỗ hổng khác của apache-superset

Xem tất cả →