目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

metabase 厂商漏洞列表 / CVE 中文分析 29

metabase 厂商相关 29 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Metabase 是开源商业智能平台，核心用于数据可视化与报表生成。其历史漏洞多涉及未授权访问、SQL 注入及越权操作，部分版本存在远程代码执行风险。近期统计显示已收录 20 条 CVE，主要源于身份验证绕过和敏感信息泄露。项目持续通过更新修复逻辑缺陷，建议用户及时升级以防范潜在攻击，确保企业数据安全。

Top products by metabase: metabase
High CVE-2025-30371 2026-09-17
Metabase Glossary API 越权(CWE-862)与GeoJSON SSRF 0.0.0.0 绕过
Medium CVE-2024-43380 2026-09-17
Metabase CVE-2024-43380 GeoJSON 路径遍历与 SSRF 修复分析
Medium 2026-09-05
Glossary组件权限漏洞修复：readOnly状态失效导致越权
Unknown 2026-09-05
v0.62.1 Glossary API 函数级授权缺失漏洞(CWE-862)分析与POC
Critical 2026-08-11
Metabase公共共享SQL注入漏洞通报
Critical 2026-08-11
Metabase SQL注入漏洞致未授权管理员访问
High CVE-2025-50147 2026-07-16
Metabase CVE-2025-50147 任意文件读取漏洞公告
Critical CVE-2025-50148 2026-07-16
Metabase Snowflake JDBC驱动任意文件写入导致RCE (CVE-2025-50148)
High 2026-07-10
Metabase v0.58.15 安全漏洞公告
Critical CVE-2026-59826 2026-07-10
Metabase H2数据库连接验证缺失致RCE漏洞(CVE-2026-59826)
Unknown 2026-07-10
Metabase数据库连接验证修复（CVE待定）
High CVE-2026-27464 2026-02-21
Metabase 信息泄露漏洞 (CVE-2026-27464) 及修复指南
Unknown CVE-2025-32382 2025-04-11
Metabase CVE-2025-32382 Snowflake凭据日志泄露漏洞
Low CVE-2025-30371 2025-03-29
Metabase GeoJSON端点本地链接访问保护绕过 (CVE-2025-30371)

展示最近 20 条安全公告。查看全部 →

本页汇总了 metabase 厂商截至目前公开的全部 29 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。