Vulnerabilidades em DBeaver

3 resultados

Análise Vexday

DBeaver registra 2 vulnerabilidades no Vexday, ambas publicadas nos últimos 90 dias, porém nenhuma em exploração ativa (KEV). A fraqueza dominante é controle de acesso inadequado (CWE-862), sem críticas de severidade máxima identificadas. O risco permanece moderado com foco em mitigação de falhas de autorização.

CVE-2021-3836CRITICALImproper Restriction of XML External Entity Reference in dbeaver/dbeaverEPSS 0.9%CVE-2026-108745LOWCloudBeaver through 25.3.5 Missing Authorization via /api/sql-result-value ServletEPSS 0.2%CVE-2026-108742MEDIUMCloudBeaver through 25.3.5 Missing Authorization via initConnection GraphQL MutationEPSS 0.2%