Langkau ke kandungan
Kembali ke senarai artikel
security1 min

Metabase CVE-2026-72898: SQLi zero-day masuk KEV bersama WinSock dan Cisco

Metabase CVE-2026-72898: zero-day SQLi hits KEV with WinSock and Cisco

KGA IT
2026-10-12Dikemas kini:1 min
MetabaseCVE-2026-72898SQL InjectionCISA KEVZero-day
Capa: falha Metabase CVE-2026-72898 explorada e no KEV

Tiga CVE

Sekitar 11–13 Ogos 2026, CISA menambah ke KEV: CVE-2026-72898 (SQLi tanpa pengesahan dalam Metabase 1.58+), CVE-2026-68820 (use-after-free WinSock Windows) dan CVE-2026-20349 (DoS Cisco ASA/FTD).

Metabase

Boleh membawa akses pentadbir, kecurian kelayakan dan pengekstrakan data. Kemas kini pemasangan self-hosted serta-merta.

Apa perlu dibuat

Kemas kini Metabase, tampal WinSock Windows dan kemas kini ASA/FTD mengikut nasihat Cisco.

Sumber

Mari selesaikan cabaran teknikal anda bersama.

KGA IT Solutions mempunyai pasukan pakar AI, awan dan DevOps untuk memberikan penyelesaian optimum bagi cabaran anda.

Hubungi Kami