1521 matches found
CVE-2023-27524
CVE-2023-27524 CVE-2023-27524 を検出するためのツール Apache Superset - 認証バイパス...
Apache Superset < 4.0.2 - SQL Injection
An SQL Injection vulnerability in Apache Superset exists due to improper neutralization of special elements used in SQL commands. Specifically, certain engine-specific functions are not checked, which allows attackers to bypass Apache Superset's SQL authorization. To mitigate this, a new...
Apache Superset <=1.3.2 - Default Login
Apache Superset through 1.3.2 contains a default login vulnerability via registered database connections for authenticated users. An attacker can obtain access to user accounts and thereby obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2021-44451 info:...
CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE
CVE-2023-27524: Apache Superset 인증 우회 및 RCE 널리 사용되는 데이터 시각화 및 탐색용 오픈소스 도구인 Apache Superset에서 인증 우회 및 원격 코드 실행RCE으로 이어질 수 있는 잠재적인 보안 취약점이 발견되었습니다. 이러한 취약점으로 인해 공격자는 대상 서버에서 관리자 권한을 획득하여 사용자 자격 증명을 수집하고 잠재적으로 데이터를 손상시킬 수 있습니다. 해당 보안 문제는 CVE-2023-27524로 명명된 안전하지 않은 기본 구성 취약점입니다. 근본 원인은 설치 중에 설정된 예측...
CVE-2023-27524
CVE-2023-27524 描述 - CVE-2023-27524 的 POC：Apache Superset 身份验证绕过漏洞。 - 由 antx 于 2023-04-27 创建。 详情 - Apache Superset 2.0.1 及更早版本中存在会话验证攻击。未按照安装说明修改默认 SECRETKEY 配置的安装环境，允许攻击者进行身份验证并访问未授权资源。这不影响已更改 SECRETKEY 配置默认值的 Superset 管理员。 CVE 严重性 - attackComplexity: HIGH - attackVector: NETWORK -...
CVE-2026-23980-Exploit
CVE-2026-23980 - Apache Superset 認証済みSQLインジェクション / \ | | | | | || | \\ sqlExpressionはそのままクエリに渡される。パラメータ化なし。希望なし。 Apache Superset 6.0.0未満では、読み取りアクセス権を持つ認証済みユーザーが /api/v1/chart/data エンドポイントの sqlExpression または where パラメータを介してエラーベースSQLインジェクション を実行できます。 validateadhocsubquery...
CVE-2023-27524
CVE-2023-27524: Apache Superset 인증 우회 Apache Superset 서버가 안전하지 않은 기본 구성CVE-2023-27524으로 실행 중인지 확인하는 스크립트입니다. 이 스크립트는 Superset 서버의 세션 쿠키가 잘 알려진 기본 Flask SECRETKEY로 서명되었는지 확인합니다. --validate 플래그를 사용하면 Superset API를 통해 데이터베이스를 열거하여 익스플로잇 가능성을 검증할 수 있습니다. 블로그 게시물 자세한 내용은 다음에서 확인하세요:...
Superset_auth_bypass_check
Supersetauthbypasscheck Apache-Superset 인증 우회 취약점CVE-2023-27524 탐지 도구 수정 시간: 2023.8.3 하드코딩된 세션 시간 만료로 인한 세션 무효화 문제를 수정하고, flasksessioncookiemanager 도구를 참조하여 실시간 세션을 생성하여 탐지합니다. 리디렉션이 비활성화되지 않아 /login/으로 이동 시 상태 코드 200이 일치하는 버그를 수정합니다. nplookges 님의 피드백에 감사드립니다. 개발 환경: python3 python 환경 이름으로 인한 실행...
CVE-2026-102598 vulnerabilities
Vulnerabilities for packages: openstack-octavia-2025.2, azure-functions-python-worker, openstack-keystone-2025.1, superset, superset-fips, openstack-designate-2026.1, nemo, openstack-designate-2025.2, emissary, localstack, mlflow-fips, tensorflow-cpu-jupyter, openstack-octavia-2026.1,...
GHSA-G6X2-HCCM-HH4M vulnerabilities
Vulnerabilities for packages: openstack-octavia-2025.2, azure-functions-python-worker, openstack-keystone-2025.1, superset, superset-fips, openstack-designate-2026.1, nemo, openstack-designate-2025.2, emissary, localstack, mlflow-fips, tensorflow-cpu-jupyter, openstack-octavia-2026.1,...
CVE-2026-102598 vulnerabilities
Vulnerabilities for packages: emissary, superset...
GHSA-G6X2-HCCM-HH4M vulnerabilities
Vulnerabilities for packages: emissary, superset...
CVE-2024-34693
CVE-2024-34693: Apache Superset의 서버 임의 파일 읽기 Apache Superset의 부적절한 입력 유효성 검사 취약점으로, 인증된 공격자가 localinfile이 활성화된 MariaDB 연결을 생성할 수 있습니다. Superset MySQL/MariaDB 클라이언트에서 localinfile을 활성화하고 클라이언트를 악성 MySQL 서버로 지정하면, 공격자는 "LOAD DATA LOCAL INFILE"Rogue MySQL Server 공격을 시작하여 서버의 파일을 읽고 해당 내용을 MariaDB...
CVE-2024-34693
CVE-2024-34693 エクスプロイト このリポジトリには、Apache Superset の CVE-2024-34693 脆弱性を悪用するための高度な Python スクリプトが含まれています。このスクリプトは、不正な MySQL サーバーをセットアップし、悪意のある MariaDB 接続を作成して、対象システムから指定されたファイルの内容を外部に持ち出します。 !\Screenshot1.png\https://raw.githubusercontent.com/Mr-r00t11/CVE-2024-34693/main/img/Screenshot1.png 説明...
CVE-2023-27524
CVE-2023-27524 Apache Superset의 안전하지 않은 기본 구성으로 인한 원격 코드 실행 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 $ git clone https://github.com/Pari-Malam/CVE-2023-27524 $ cd CVE-2023-27524 $ pip/pip3 install -r requirements.txt $ python/python3 superset.py 주의 사항 이 도구를 사용함으로써, 귀하는 교육 목적으로만 사용하며 불법 활동...
Apache-Superset-Remote-Code-Execution-PoC-CVE-2018-8021
Apache Superset の pickle ライブラリのコード実行 IBM : Apache Superset は、pickle ライブラリの安全でない load メソッドを使用してデータをデシリアライズするため、リモートの攻撃者がシステム上で任意のコードを実行可能にする可能性があります。特別に細工されたリクエストを送信することで、攻撃者はこの脆弱性を悪用してシステム上で任意のコードを実行できます。 参考文献 : https://github.com/apache/incubator-superset/pull/4243...
CVE-2023-27524
CVE-2023-27524 Apache Superset 인증 우회 CVE-2023-27524 참조 https://nvd.nist.gov/vuln/detail/CVE-2023-27524 https://github.com/horizon3ai/CVE-2023-27524 https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/...
Research-CVE-2023-27524
Research-CVE-2023-27524 ASEAN 정보보안 학생 대회가 일시적으로 종료되었습니다. 저희 팀 MSECHUNT3R은 Jeopardy 부문에서 2등을 차지했는데, 올해 web 분야가 기대에 미치지 못해 기쁘면서도 슬픈 마음입니다. 그래도 분석할 CVE가 하나 있어서 좋네요 :v 서론 CVE-2023-27524는 Apache Superset에서 발견되었으며 CVSS 점수는 8.9입니다. 2021년에 발견되었지만 2023년이 되어서야 CVE가 게시되었습니다. 이것은 오픈소스 데이터 확장 및 시각화 도구입니다...