p PatchFirst

CVE-2019-12413

CVE-2019-12413

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Apache Incubator Superset before 0.31 user could query database metadata information from a database he has no access to, by using a specially crafted complex query.

CVSS 6.9 · Media · EPSS 2,8% · Corrección disponible

Publicación
Actualización

Pila tecnológica: python

Productos y versiones afectados

  • apache incubator superset

    Versiones
    • Apache Incubator Superset 0.0.0 to 0.29.0: Afectada

    Sin corrección publicada

  • apache-superset PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.31.0

    Actualiza a 0.31.0

  • apache-superset PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.31

    Actualiza a 0.31

Fuentes originales

Comprueba tu servidor →