Mittel
CVE-2026-30850
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 117
Filter zurücksetzen
Mittel
CVE-2026-30848
Parse Server: `PagesRouter` path traversal allows reading files outside configured pages directory
Mittel
CVE-2026-30835
parse-server: Malformed `$regex` query leaks database error details in API response
Hoch
CVE-2026-30229
parse-server's endpoint `/loginAs` allows `readOnlyMasterKey` to gain full read and write access as any user
Mittel
CVE-2026-30228
parse-server's file creation and deletion bypasses `readOnlyMasterKey` write restriction
Hoch
CVE-2026-29182
Parse Server's Cloud Hooks and Cloud Jobs bypass `readOnlyMasterKey` write restriction
Kritisch
CVE-2026-27804
Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter
Hoch
CVE-2025-68150
Parse Server is vulnerable to Server-Side Request Forgery (SSRF) via Instagram OAuth Adapter
Mittel
CVE-2025-68115
Parse Server has a Cross-Site Scripting (XSS) vulnerability via Unescaped Mustache Template Variables
Mittel
CVE-2025-64502
Parse Server allows public `explain` queries which may expose sensitive database performance information and schema details
Hoch
CVE-2025-64430
Parse Server Vulnerable to Server-Side Request Forgery (SSRF) in File Upload via URI Format
Mittel
CVE-2025-53364
Parse Server exposes the data schema via GraphQL API
Mittel
CVE-2025-30168
Parse Server has an OAuth login vulnerability
Hoch
CVE-2024-47183
Parse Server's custom object ID allows to acquire role privileges
Kritisch
CVE-2024-39309
ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerability
Kritisch
CVE-2024-29027
Server crashes on invalid Cloud Function or Cloud Job name
Kritisch
CVE-2024-27298
ZDI-CAN-19105: Parse Server literalizeRegexPart SQL Injection
Hoch
CVE-2023-46119
Parse Server may crash when uploading file without extension
Hoch
CVE-2023-41058
Trigger `beforeFind` not invoked in internal query pipeline when fetching pointer
Kritisch
CVE-2023-36475
Parse Server vulnerable to remote code execution via MongoDB BSON parser through prototype pollution
Mittel
CVE-2023-32689
Phishing attack vulnerability by uploading malicious HTML file
Mittel
CVE-2023-32688
Invalid push request payload crashes Parse Server
Hoch
CVE-2023-22474
Parse Server option `masterKeyIps` vulnerability to IP spoofing
Hoch
CVE-2022-41879
Parse Server is vulnerable to Prototype Pollution via Cloud Code Webhooks
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.