Marque
Metabase : les failles réellement exploitées
2 failles de produits Metabase (Metabase) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 11 août 2026.
-
1 faille ajoutée ces 12 derniers mois
-
2 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Metabase à votre radar, ou ouvrez sa page.
- ERP, métier et bases de données 2 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Metabase2 failles, Métier et données
Nom utilisé par la CISA : Metabase. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Metabase.
- Rang 1
MetabaseCVE-2026-72898
Metabase SQL Injection Vulnerability
Alerte CERT-FR en coursCompromission à rechercher (CISA)
Gravité CVSS 10,0critique
Ajoutée le 11 août 2026
- Rang 2
MetabaseCVE-2021-41277
Metabase GeoJSON API Local File Inclusion Vulnerability
Faille de 2021, ajoutée en 2024
Gravité CVSS 7,5élevée
Ajoutée le 12 nov. 2024
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.