Lumaktaw sa nilalaman
Bumalik sa listahan ng mga artikulo
security1 min

Metabase CVE-2026-72898: zero-day SQLi, pumasok sa KEV kasama WinSock at Cisco

Metabase CVE-2026-72898: zero-day SQLi hits KEV with WinSock and Cisco

KGA IT
2026-10-12Na-update:1 min
MetabaseCVE-2026-72898SQL InjectionCISA KEVZero-day
Capa: falha Metabase CVE-2026-72898 explorada e no KEV

Tatlong CVE

Bandang Agosto 11–13, 2026, idinagdag ng CISA sa KEV ang CVE-2026-72898 (unauthenticated SQLi sa Metabase 1.58+), CVE-2026-68820 (Windows WinSock use-after-free) at CVE-2026-20349 (Cisco ASA/FTD DoS).

Metabase

Puwedeng magresulta sa admin access, credential theft at data exfiltration. Agad na i-update ang self-hosted installs.

Ano ang dapat gawin

I-update ang Metabase, i-patch ang Windows WinSock at i-update ang ASA/FTD ayon sa Cisco advisory.

Mga Pinagmulan

Sama-sama nating lutasin ang inyong technical challenges.

Ang KGA IT Solutions ay may dalubhasang team sa AI, cloud at DevOps upang maghatid ng pinakamabuting solusyon sa inyong hamon.

Makipag-ugnayan