目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1336 元

100%
请我们喝杯咖啡

dataease 厂商漏洞列表 / CVE 中文分析 97

dataease 厂商相关 97 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

DataEase 是一款开源数据可视化分析工具，旨在简化企业级 BI 报表制作。截至最新统计，该项目已收录 71 条 CVE，历史漏洞多集中于越权访问、SQL 注入及远程代码执行，部分源于文件上传功能处理不当。其安全特性主要依赖权限控制与输入校验，但早期版本曾曝出未授权访问风险。建议用户及时升级至修复版本，并严格配置访问策略以防范潜在的数据泄露与系统入侵威胁。

Top products by dataease: dataease SQLBot
CVE ID 标题 CVSS 风险等级 Published
CVE-2023-40772 DataEase 1.18.10前目录遍历漏洞 — DataEase CWE-23 4.3 Medium 2026-09-14
CVE-2026-82879 DataEase 授权问题漏洞 — dataease CWE-863 6.3 Medium 2026-08-31
CVE-2026-82878 DataEase 授权问题漏洞 — dataease CWE-862 6.3 Medium 2026-08-31
CVE-2026-45532 DataEase 路径遍历漏洞 — dataease CWE-22 8.7 High 2026-08-18
CVE-2026-72743 Dataease SQLBot 跨站脚本漏洞 — SQLBot CWE-79 5.4 Medium 2026-08-10
CVE-2026-49867 DataEase 跨站脚本漏洞 — dataease CWE-79 - - 2026-07-15
CVE-2026-46684 DataEase 加密问题漏洞 — dataease CWE-347 - - 2026-07-15
CVE-2026-45320 DataEase SQL注入漏洞 — dataease CWE-89 - - 2026-07-15
CVE-2026-45535 DataEase SQL注入漏洞 — dataease CWE-89 - - 2026-07-15
CVE-2026-45533 DataEase 路径遍历漏洞 — dataease CWE-22 - - 2026-07-15
CVE-2026-50124 DataEase 任意文件上传漏洞 — dataease CWE-434 - - 2026-07-15
CVE-2026-50030 DataEase SQL注入漏洞 — dataease CWE-89 - - 2026-07-15
CVE-2026-45419 DataEase 路径遍历漏洞 — dataease CWE-22 - - 2026-07-15
CVE-2026-45417 DataEase SQL注入漏洞 — dataease CWE-89 - - 2026-07-15
CVE-2026-45534 DataEase 代码注入漏洞 — dataease CWE-94 - - 2026-07-15
CVE-2026-50530 Dataease 授权问题漏洞 — dataease CWE-639 - - 2026-07-07
CVE-2026-50529 DataEase 授权问题漏洞 — dataease CWE-863 - - 2026-07-07
CVE-2026-55647 DataEase 跨站脚本漏洞 — dataease CWE-79 - - 2026-07-07
CVE-2026-55635 DataEase SQL注入漏洞 — dataease CWE-89 - - 2026-07-07
CVE-2026-57172 DataEase 加密问题漏洞 — dataease CWE-321 - - 2026-07-07
CVE-2026-53751 DataEase 代码注入漏洞 — dataease CWE-94 - - 2026-07-07
CVE-2026-53730 DataEase 授权问题漏洞 — dataease CWE-862 - - 2026-07-07
CVE-2026-55633 DataEase 任意文件上传漏洞 — dataease CWE-434 - - 2026-07-07
CVE-2026-55631 DataEase 路径遍历漏洞 — dataease CWE-22 - - 2026-07-07
CVE-2026-53729 DataEase 授权问题漏洞 — dataease CWE-639 - - 2026-07-07
CVE-2026-42463 SQLBot 安全漏洞 — SQLBot CWE-639 - - 2026-05-13
CVE-2026-33324 SQLBot SQL注入漏洞 — SQLBot CWE-89 8.8 - 2026-05-05
CVE-2026-40901 DataEase 安全漏洞 — dataease CWE-502 8.8AI High AI 2026-04-16
CVE-2026-40900 DataEase 安全漏洞 — dataease CWE-89 8.8AI High AI 2026-04-16
CVE-2026-40899 DataEase 安全漏洞 — dataease CWE-183 8.3AI High AI 2026-04-16

本页汇总了 dataease 厂商截至目前公开的全部 97 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。