Marque
Metabase : les failles réellement exploitées
2 failles de produits Metabase (Metabase) figurent au catalogue CISA des failles exploitées, dont 1 ajoutée ces 90 derniers jours. Dernier ajout : 11 août 2026.
-
1 faille ajoutée ces 12 derniers mois
-
2 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Metabase à votre radar, ou ouvrez sa page.
- ERP, métier et bases de données 2 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Metabase 2 failles · Métier et données
Nom utilisé par la CISA : Metabase. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Metabase.
Rang 1Metabase
CVE-2026-72898Alerte CERT-FR en coursCompromission à rechercher (CISA)
Metabase SQL Injection Vulnerability
Ajoutée ces 12 derniers mois : classée par gravité.
- Ajoutée le
- 11/08/2026
- Délai CISA
- 3 jours
- Gravité CVSS
- 10,0 (critique)
Rang 2Metabase
CVE-2021-41277Faille de 2021, ajoutée en 2024
Metabase GeoJSON API Local File Inclusion Vulnerability
Ajoutée il y a plus d’un an : classée par gravité.
- Ajoutée le
- 12/11/2024
- Délai CISA
- 21 jours
- Gravité CVSS
- 7,5 (élevée)
Suivre et vérifier
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.