Wysoka
CVE-2022-41878
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 117
Wyczyść filtry
Krytyczna
CVE-2022-39396
Remote code execution via MongoDB BSON parser through prototype pollution
Wysoka
CVE-2022-39313
parse-server crashes when receiving file download request with invalid byte range
Niska
CVE-2022-39231
parse-server auth adapter app ID validation can be circumvented
Średnia
CVE-2022-39225
parse-server's session object properties can be updated by foreign user if object ID is known
Wysoka
CVE-2022-36079
Parse Server vulnerable to brute force guessing of user sensitive data via search patterns
Wysoka
CVE-2022-31112
Protected fields exposed via LiveQuery
Wysoka
CVE-2022-31089
Invalid file request can crash server
Wysoka
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Wysoka
CVE-2022-24901
Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter
Krytyczna
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Wysoka
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Krytyczna
CVE-2021-47986
Incorrect version tags linked to external repository
Wysoka
CVE-2021-39187
Parse Server crashes with query parameter
Średnia
CVE-2021-39138
parse-server new anonymous user session acts as if it's created with password
Niska
CVE-2020-26288
Parse Server stores password in plain text
Średnia
CVE-2020-15270
receiving subscription objects with deleted session
Średnia
CVE-2020-15126
GraphQL: Security breach on Viewer query
Wysoka
CVE-2020-5251
Information disclosure in parse-server
Średnia
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Wysoka
CVE-2019-1020012
Parse Server before v3.4.1 vulnerable to Denial of Service
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.