Vulnerabilidades em getredash

7 resultados

Análise Vexday

Redash registra 4 vulnerabilidades no histórico, com 1 publicada nos últimos 90 dias, mas nenhuma atualmente sob ataque ativo no CISA KEV. Não há vulnerabilidades críticas catalogadas, reduzindo o risco imediato de exploração em massa. A fraqueza dominante (CWE-1188 - Inicialização com Hard-Coded Network Resource Configuration Data) sugere problemas de configuração, relevante para ambientes onde a ferramenta é exposta em rede.

CVE-2021-41192HIGHInsecure default configurationEPSS 8.1%CVE-2021-43780MEDIUMServer-Side Request Forgery (SSRF) in RedashEPSS 1.0%CVE-2026-42093HIGHRedash: SQL Injection via Query Results parameterized query substitutionEPSS 0.7%CVE-2026-77371CRITICALRedash: DuckDB query runner allows arbitrary file read/write via unrestricted external accessEPSS 0.5%CVE-2026-76083MEDIUMRedash: JSON data source query URL can bypass base URL restrictionEPSS 0.4%CVE-2026-33213MEDIUMRedash: Open redirect vulnerability in post-login redirect handlingEPSS 0.3%CVE-2021-43777MEDIUMVulnerability in Redash OAuth2 flows due to misuse of state field (should be a nonce)EPSS 0.3%