High WID-SEC-2025-1896 5 CVEs

Tableau Server und Desktop: Mehrere Schwachstellen

Published Aug 24, 2025 · Updated Aug 24, 2025 · de-DE

Vendor: Tableau Product: Desktop Product: Server Platform: Linux Platform: Windows

Summary

Angreifer können mehrere Schwachstellen in Tableau Server und Desktop ausnutzen, um beliebigen Code auszuführen, vertrauliche Informationen offenzulegen, Daten zu manipulieren oder andere nicht näher spezifizierte Angriffe durchzuführen.

Product

Tableau Desktop dient der Analyse und Visualisierung über mehrere Datenquellen hinweg.

Vulnerabilities 5

Critical 9.3

CVE-2025-26496

Access of Resource Using Incompatible Type ('Type Confusion') vulnerability in Salesforce Tableau Server, Tableau Deskt…

Salesforce Tableau Server, Tableau Desktop

Aug 22, 2025
High 8.5

CVE-2025-52451

Improper Input Validation vulnerability in Salesforce Tableau Server on Windows, Linux (tabdoc api - create-data-source…

Salesforce Tableau Server

Aug 22, 2025
High 7.3

CVE-2025-26497

Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (Flow Edit…

Salesforce Tableau Server

Aug 22, 2025
High 7.3

CVE-2025-26498

Unrestricted Upload of File with Dangerous Type vulnerability in Salesforce Tableau Server on Windows, Linux (establish…

Salesforce Tableau Server

Aug 22, 2025
Medium 6.5

CVE-2025-52450

Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Salesforce Tableau Serv…

Salesforce Tableau Server

Aug 22, 2025

Revision history

2025-08-24 #1
Initiale Fassung

References

Tableau Security Advisory vom 2025-08-24
https://help.salesforce.com/s/articleView?id=005132575&type=1