Vulnerabilities in sooperset

3 results

Vexday analysis

Superset possui apenas 2 vulnerabilidades conhecidas na base, com 1 delas crítica, mas nenhuma sob ataque ativo no momento. A fraqueza dominante é traversal de diretório (CWE-22), um vetor clássico de acesso não autorizado a arquivos. O perfil de risco é baixo em volume e atividade exploratória atual, sem incidentes recentes nos últimos 90 dias.

CVE-2026-27826HIGHMCP Atlassian has SSRF via unvalidated X-Atlassian-Jira-Url / X-Atlassian-Confluence-Url headersEPSS 13.6%CVE-2026-27825CRITICALMCP Atlassian has an arbitrary file write leading to arbitrary code execution via unconstrained download_path in confluence_download_attachmentEPSS 12.7%CVE-2026-73498HIGHMCP Atlassian is a Model Context Protocol (MCP): Arbitrary file read via missing path validation in confluence_upload_attachmentEPSS 0.3%