Podatności Hitachi Vantara Pentaho
3 znanych podatności CVE w Hitachi Vantara Pentaho, przetłumaczonych i ocenionych.
- CVE-2026-2255Średnie
Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.6 i 11.0.0.0 (w tym 9.3.x i 8.3.x) ujawnia poświadczenia klastra Hadoop w postaci jawnego tekstu przez API Cluster Test. Użytkownik może wykorzystać te poświadczenia do przesyłania zadań przez backend API.
- CVE-2026-2254Średnie
Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.6 i 11.0.0.0, w tym 9.3.x i 8.3.x, nie stosuje list kontroli dostępu (ACL) na niektórych punktach końcowych API związanych z powiadomieniami e-mail platformy.
- CVE-2026-2253Wysokie
Hitachi Vantara Pentaho Data Integration & Analytics w wersjach przed 10.2.0.7 i 11.0.0.0, w tym 9.3.x i 8.3.x, nie zapobiega rozwiązywaniu zewnętrznych encji przez niektóre parsery XML.