Записи open-metadata
12 опубликованных записей вендора open-metadata.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 2 · 16,7 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 58,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')5
- CWE-94 Improper Control of Generation of Code ('Code Injection')3
- CWE-1336 Improper Neutralization of Special Elements Used in a Template Engine1
- CWE-269 Improper Privilege Management1
- CWE-287 Improper Authentication1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
12 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
61На этой неделе | CVE-2024-28255Готовый эксплойт | Authentication Bypass in OpenMetadataopen-metadata · openmetadata · CWE-287 | Критическая9,8 | — | 73,2 % | 15 мар. 2024 г. |
49В плане | CVE-2024-28254Готовый эксплойт | SpEL Injection in `GET /api/v1/events/subscriptions/validation/condition/<expr>` in OpenMetadataopen-metadata · openmetadata · CWE-78 | Высокая8,8 | — | 45,7 % | 15 мар. 2024 г. |
39Наблюдать | CVE-2024-28253Proof of concept | SpEL Injection in `PUT /api/v1/policies` in OpenMetadataopen-metadata · openmetadata · CWE-94 | Высокая8,8 | — | 12,5 % | 15 мар. 2024 г. |
37Наблюдать | CVE-2024-28848Эксплойта нет | SpEL Injection in `GET /api/v1/policies/validation/condition/<expr>` in OpenMetadataopen-metadata · openmetadata · CWE-94 | Высокая8,8 | — | 7,8 % | 15 мар. 2024 г. |
36Наблюдать | CVE-2024-28847Эксплойта нет | SpEL Injection in `PUT /api/v1/events/subscriptions` in OpenMetadataopen-metadata · openmetadata · CWE-94 | Высокая8,8 | — | 2,3 % | 15 мар. 2024 г. |
35Наблюдать | CVE-2024-55238Эксплойта нет | OpenMetadata <=1.4.1 is vulnerable to SQL Injection.open-metadata · openmetadata · CWE-89 | Высокая8,8 | — | 0,6 % | 17 апр. 2025 г. |
35Наблюдать | CVE-2025-50465Эксплойта нет | OpenMetadata <=1.4.4 is vulnerable to SQL Injection.open-metadata · openmetadata · CWE-89 | Высокая8,8 | — | 0,3 % | 8 авг. 2025 г. |
34Наблюдать | CVE-2026-22244Эксплойта нет | OpenMetadata Server-Side Template Injection (SSTI) in FreeMarker email templates that leads to RCEopen-metadata · openmetadata · CWE-1336 | Высокая8,5 | — | 1,2 % | 8 янв. 2026 г. |
30Наблюдать | CVE-2026-26010Эксплойта нет | Leaky JWTs in OpenMetadata exposing highly-privileged bot usersopen-metadata · openmetadata · CWE-269 | Высокая7,6 | — | 0,3 % | 11 февр. 2026 г. |
26Наблюдать | CVE-2025-50466Эксплойта нет | OpenMetadata <=1.4.4 is vulnerable to SQL Injection.open-metadata · openmetadata · CWE-89 | Средняя6,5 | — | 0,3 % | 8 авг. 2025 г. |
26Наблюдать | CVE-2025-50468Эксплойта нет | OpenMetadata <=1.4.4 is vulnerable to SQL Injection.open-metadata · openmetadata · CWE-89 | Средняя6,5 | — | 0,3 % | 8 авг. 2025 г. |
26Наблюдать | CVE-2025-50467Эксплойта нет | OpenMetadata <=1.4.4 is vulnerable to SQL Injection.open-metadata · openmetadata · CWE-89 | Средняя6,5 | — | 0,2 % | 8 авг. 2025 г. |
- CVE-2024-2825561На этой неделе
Authentication Bypass in OpenMetadata
КритическаяCVSS 9,8Готовый эксплойтEPSS 73 %open-metadata · openmetadata15 мар. 2024 г.
- CVE-2024-2825449В плане
SpEL Injection in `GET /api/v1/events/subscriptions/validation/condition/<expr>` in OpenMetadata
ВысокаяCVSS 8,8Готовый эксплойтEPSS 45 %open-metadata · openmetadata15 мар. 2024 г.
- CVE-2024-2825339Наблюдать
SpEL Injection in `PUT /api/v1/policies` in OpenMetadata
ВысокаяCVSS 8,8Proof of conceptEPSS 12 %open-metadata · openmetadata15 мар. 2024 г.
- CVE-2024-2884837Наблюдать
SpEL Injection in `GET /api/v1/policies/validation/condition/<expr>` in OpenMetadata
ВысокаяCVSS 8,8Эксплойта нетEPSS 7 %open-metadata · openmetadata15 мар. 2024 г.
- CVE-2024-2884736Наблюдать
SpEL Injection in `PUT /api/v1/events/subscriptions` in OpenMetadata
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %open-metadata · openmetadata15 мар. 2024 г.
- CVE-2024-5523835Наблюдать
OpenMetadata <=1.4.1 is vulnerable to SQL Injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %open-metadata · openmetadata17 апр. 2025 г.
- CVE-2025-5046535Наблюдать
OpenMetadata <=1.4.4 is vulnerable to SQL Injection.
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %open-metadata · openmetadata8 авг. 2025 г.
- CVE-2026-2224434Наблюдать
OpenMetadata Server-Side Template Injection (SSTI) in FreeMarker email templates that leads to RCE
ВысокаяCVSS 8,5Эксплойта нетEPSS 1 %open-metadata · openmetadata8 янв. 2026 г.
- CVE-2026-2601030Наблюдать
Leaky JWTs in OpenMetadata exposing highly-privileged bot users
ВысокаяCVSS 7,6Эксплойта нетEPSS 0 %open-metadata · openmetadata11 февр. 2026 г.
- CVE-2025-5046626Наблюдать
OpenMetadata <=1.4.4 is vulnerable to SQL Injection.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %open-metadata · openmetadata8 авг. 2025 г.
- CVE-2025-5046826Наблюдать
OpenMetadata <=1.4.4 is vulnerable to SQL Injection.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %open-metadata · openmetadata8 авг. 2025 г.
- CVE-2025-5046726Наблюдать
OpenMetadata <=1.4.4 is vulnerable to SQL Injection.
СредняяCVSS 6,5Эксплойта нетEPSS 0 %open-metadata · openmetadata8 авг. 2025 г.