Перейти к содержимому
Noroxi

Записи tableau

22 опубликованных записей вендора tableau.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
59,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 19
  2. 20
  3. 21
  4. 22
  5. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

22 записей
  • CVE-2020-6939
    40В плане

    Tableau Server installations configured with Site-Specific SAML that allows the APIs to be used by unauthenticated users.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    tableau · tableau server23 нояб. 2020 г.

  • CVE-2022-22128
    39Наблюдать

    Tableau discovered a path traversal vulnerability affecting Tableau Server Administration Agent’s internal file transfer service that could

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    tableau · tableau server17 окт. 2022 г.

  • CVE-2025-26496
    37Наблюдать

    Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Salesforce Tableau Server, Tableau Desktop on Windows, Linux

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    tableau · tableau server22 авг. 2025 г.

  • CVE-2019-15637
    36Наблюдать

    Numerous Tableau products are vulnerable to XXE via a malicious workbook, extension, or data source, leading to information disclosure or a

    ВысокаяCVSS 8,1Proof of conceptEPSS 14 %

    tableau · tableau server26 авг. 2019 г.

  • CVE-2025-52452
    34Наблюдать

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Salesforce Tableau Server on Windows, Linux

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2025-52449
    34Наблюдать

    Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Extensible Protocol Service mo

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2025-52451
    34Наблюдать

    Improper Input Validation vulnerability in Salesforce Tableau Server on Windows, Linux (tabdoc api - create-data-source-from-file-upload mod

    ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %

    tableau · tableau server22 авг. 2025 г.

  • CVE-2025-52447
    32Наблюдать

    Authorization Bypass Through User-Controlled Key vulnerability in Salesforce Tableau Server on Windows, Linux (set-initial-sql tabdoc comman

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2025-52448
    32Наблюдать

    Authorization Bypass Through User-Controlled Key vulnerability in Salesforce Tableau Server on Windows, Linux (validate-initial-sql api modu

    ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2025-52453
    32Наблюдать

    Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Data Source modules) allows Resource L

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2025-52454
    32Наблюдать

    Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (Amazon S3 Connector modules) allows Resourc

    ВысокаяCVSS 8,2Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2025-52446
    32Наблюдать

    Authorization Bypass Through User-Controlled Key vulnerability in Salesforce Tableau Server on Windows, Linux (tab-doc api modules) allows I

    ВысокаяCVSS 8,0Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.

  • CVE-2019-19719
    31Наблюдать

    Tableau Server 10.3 through 2019.4 on Windows and Linux allows XSS via the embeddedAuthRedirect page.

    СредняяCVSS 6,1Эксплойта нетEPSS 22 %

    tableau · tableau server11 дек. 2019 г.

  • CVE-2020-6938
    30Наблюдать

    A sensitive information disclosure vulnerability in Tableau Server 10.5, 2018.x, 2019.x, 2020.x released before June 26, 2020, could allow a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    tableau · tableau server8 июл. 2020 г.

  • CVE-2025-26494
    30Наблюдать

    Server Side Request Forgery vulnerability in Tableau Server

    ВысокаяCVSS 7,7Эксплойта нетEPSS 1 %

    tableau · tableau server11 февр. 2025 г.

  • CVE-2025-26495
    30Наблюдать

    Sensitive Data Exposure in Tableau Server

    ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %

    tableau · tableau server11 февр. 2025 г.

  • CVE-2025-26498
    29Наблюдать

    Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (establish-connection-no-undo m

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    tableau · tableau server22 авг. 2025 г.

  • CVE-2025-26497
    29Наблюдать

    Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Editor modules) allows Ab

    ВысокаяCVSS 7,3Эксплойта нетEPSS 0 %

    tableau · tableau server22 авг. 2025 г.

  • CVE-2022-22127
    28Наблюдать

    Tableau is aware of a broken access control vulnerability present in Tableau Server affecting Tableau Server customers using Local Identity

    ВысокаяCVSS 7,2Эксплойта нетEPSS 1 %

    tableau · tableau server25 мая 2022 г.

  • CVE-2025-52450
    26Наблюдать

    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Salesforce Tableau Server on Windows, Linux

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    tableau · tableau server22 авг. 2025 г.

  • CVE-2021-1629
    24Наблюдать

    Tableau Server fails to validate certain URLs that are embedded in emails sent to Tableau Server users.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    tableau · tableau server26 мар. 2021 г.

  • CVE-2025-52455
    21Наблюдать

    Server-Side Request Forgery (SSRF) vulnerability in Salesforce Tableau Server on Windows, Linux (EPS Server modules) allows Resource Locatio

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    tableau · tableau server25 июл. 2025 г.