Wysoka
CVE-2026-33539
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 117
Wyczyść filtry
Wysoka
CVE-2026-33538
Parse Server: Denial of Service via unindexed database query for unconfigured auth providers
Średnia
CVE-2026-33527
Parse Server's Session Update endpoint allows overwriting server-generated session fields
Wysoka
CVE-2026-33508
Parse Server LiveQuery subscription query depth bypass
Wysoka
CVE-2026-33498
Parse Server has a query condition depth bypass via pre-validation transform pipeline
Średnia
CVE-2026-33429
Parse Server has a protected field change detection oracle via LiveQuery watch parameter
Wysoka
CVE-2026-33421
Parse Server's LiveQuery bypasses CLP pointer permission enforcement
Wysoka
CVE-2026-33409
Parse Server has an auth provider validation bypass on login via partial authData
Średnia
CVE-2026-33323
Parse Server email verification resend page leaks user existence
Wysoka
CVE-2026-33163
Parse Server leaks protected fields via LiveQuery afterEvent trigger
Średnia
CVE-2026-33042
Parse Server affected by empty authData bypassing credential requirement on signup
Średnia
CVE-2026-32770
Parse Server LiveQuery subscription with invalid regular expression crashes server
Średnia
CVE-2026-32742
Parse Server session creation endpoint allows overwriting server-generated session fields
Średnia
CVE-2026-32878
Parse Server vulnerable to schema poisoning via prototype pollution in deep copy
Wysoka
CVE-2026-32886
Parse Server's Cloud function dispatch crashes server via prototype chain traversal
Niska
CVE-2026-32943
Parse Server has a password reset token single-use bypass via concurrent requests
Wysoka
CVE-2026-32944
Parse Server crash via deeply nested query condition operators
Wysoka
CVE-2026-32728
Parse Server has a stored XSS filter bypass via Content-Type MIME parameter and missing XML extension blocklist entries
Średnia
CVE-2026-32594
Parse Server's GraphQL WebSocket endpoint bypasses security middleware
Średnia
CVE-2026-32269
Parse Server OAuth2 adapter app ID validation sends wrong token to introspection endpoint
Krytyczna
CVE-2026-32248
Parse Server: Account takeover via operator injection in authentication data identifier
Krytyczna
CVE-2026-32242
Parse Server's OAuth2 adapter shares mutable state across providers via singleton instance
Średnia
CVE-2026-32234
Parse Server has a SQL injection via query field name when using PostgreSQL
Średnia
CVE-2026-32098
Parse Server has a protected fields bypass via LiveQuery subscription WHERE clause
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.