Dataease Vulnerabilities
52 vulnerabilities related to Dataease
- PoC2026-07-31CVE-2024-56511: DataEase < 2.10.4 - Authentication Bypass via Whitelist Path Traversal
- PoC2026-06-17CVE-2025-49001: DataEase < 2.10.10 - JWT Authentication Bypass
- PoC2026-05-09CVE-2025-32966: DataEase 2.10.4-2.10.7 - Remote Code Execution
- PoC2026-05-09CVE-2025-49002: DataEase - Remote Code Execution
- 2026-01-22飞致云 Dataease 未授权 设计缺陷漏洞
- 2025-11-07DataEase /de2api/datasource/validate 命令执行漏洞（CVE-2025-62420）
- 2025-11-07DataEase /de2api/datasource/validate 命令执行漏洞（CVE-2025-62420）
- 2025-11-04飞致云 Dataease 需授权 代码注入漏洞
- 2025-11-04飞致云 Dataease 需授权 服务器端请求伪造(SSRF)漏洞
- 2025-11-04飞致云 Dataease 需授权 代码注入漏洞
- 2025-11-04飞致云 Dataease 需授权 服务器端请求伪造(SSRF)漏洞
- 2025-10-17飞致云 DataEase 需授权 代码注入漏洞
- 2025-10-17飞致云 Dataease 需授权 SQL注入漏洞
- 2025-10-17飞致云 Dataease 未授权 跨站点脚本攻击(XSS)
- 2025-10-17飞致云 Dataease 需授权 JDBC注入漏洞
- 2025-10-17飞致云 DataEase 需授权 代码注入漏洞
- 2025-10-17飞致云 Dataease 需授权 SQL注入漏洞
- 2025-10-17飞致云 Dataease 未授权 跨站点脚本攻击(XSS)
- 2025-10-17飞致云 Dataease 需授权 JDBC注入漏洞
- 2025-09-15飞致云 Dataease DB2 需授权 服务器端请求伪造(SSRF)漏洞
- 2025-09-15飞致云 Dataease Impala 需授权 代码注入漏洞
- 2025-09-15飞致云 Dataease Redshift 需授权 代码注入漏洞
- 2025-08-26Dataease H2 JDBC 远程代码执行漏洞
- 2025-08-26(CVE-2025-57772) DataEase H2 JDBC远程代码执行绕过漏洞
- PoC2025-08-01CVE-2024-30269: DataEase <= 2.4.1 - Sensitive Information Exposure
- PoC2025-08-01CVE-2024-47073: DataEase v2.10.2 - JWT Signature Verification Bypass
- PoC2025-08-01CVE-2025-49001: Dataease JWT 认证绕过漏洞
- PoC2025-08-01CVE-2025-49002: DataEase 远程代码执行漏洞
- PoC2025-08-01dataease-default-account: Dataease Default Account
- PoC2025-08-01dataease-default-login: Dataease - Default Login
- PoC2025-07-01DataEase Postgresql 后台远程代码执行漏洞
- 2025-07-01DataEase Redshift 后台远程代码执行漏洞
- 2025-06-29DataEase 远程代码执行漏洞
- 2025-06-05DataEase 权限绕过漏洞
- 2025-06-05DataEase 远程代码执行漏洞
- 2025-06-05DataEase 远程代码执行漏洞
- 2025-06-05DataEase /de2api/datasource/validate 代码执行漏洞（CVE-2025-48999/CVE-2025-49001/CVE-2025-49002）
- 2025-06-05DataEase /de2api/datasource/validate 代码执行漏洞（CVE-2025-48999/CVE-2025-49001/CVE-2025-49002）
- 2025-06-04（CVE-2025-49001）DataEase JWT令牌伪造漏洞
- 2025-03-07DataEase 存在敏感信息泄露漏洞（CVE-2024-30269）
- 2025-01-10飞致云DataEase JWT硬编码 身份认证绕过漏洞（CVE-2024-52295）
- 2025-01-10飞致云DataEase JWT硬编码 身份认证绕过漏洞（CVE-2024-52295）
- 2025-01-05DataEase JWT硬编码身份认证绕过漏洞（CVE-2024-52295）
- 2024-10-12DataEase /de2api/engine/getEngine;.js 信息泄露漏洞（CVE-2024-30269）
- 2024-10-12DataEase /de2api/engine/getEngine;.js 信息泄露漏洞（CVE-2024-30269）
- 2024-09-26飞致云 DataEase 需授权 XML外部实体注入漏洞
- 2024-09-26飞致云 DataEase 需授权 代码注入漏洞
- 2024-05-21DataEase 弱口令漏洞
- 2024-04-10DataEase 数据库配置信息泄露漏洞
- 2024-02-07DataEase CVE-2023-40771 SQL注入漏洞
- 2024-02-07DataEase CVE-2023-37258 SQL注入漏洞
- 2022-07-29DataEase SQL注入漏洞