Hoch
CVE-2026-33539
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 117
Filter zurücksetzen
Hoch
CVE-2026-33538
Parse Server: Denial of Service via unindexed database query for unconfigured auth providers
Mittel
CVE-2026-33527
Parse Server's Session Update endpoint allows overwriting server-generated session fields
Hoch
CVE-2026-33508
Parse Server LiveQuery subscription query depth bypass
Hoch
CVE-2026-33498
Parse Server has a query condition depth bypass via pre-validation transform pipeline
Mittel
CVE-2026-33429
Parse Server has a protected field change detection oracle via LiveQuery watch parameter
Hoch
CVE-2026-33421
Parse Server's LiveQuery bypasses CLP pointer permission enforcement
Hoch
CVE-2026-33409
Parse Server has an auth provider validation bypass on login via partial authData
Mittel
CVE-2026-33323
Parse Server email verification resend page leaks user existence
Hoch
CVE-2026-33163
Parse Server leaks protected fields via LiveQuery afterEvent trigger
Mittel
CVE-2026-33042
Parse Server affected by empty authData bypassing credential requirement on signup
Mittel
CVE-2026-32770
Parse Server LiveQuery subscription with invalid regular expression crashes server
Mittel
CVE-2026-32742
Parse Server session creation endpoint allows overwriting server-generated session fields
Mittel
CVE-2026-32878
Parse Server vulnerable to schema poisoning via prototype pollution in deep copy
Hoch
CVE-2026-32886
Parse Server's Cloud function dispatch crashes server via prototype chain traversal
Niedrig
CVE-2026-32943
Parse Server has a password reset token single-use bypass via concurrent requests
Hoch
CVE-2026-32944
Parse Server crash via deeply nested query condition operators
Hoch
CVE-2026-32728
Parse Server has a stored XSS filter bypass via Content-Type MIME parameter and missing XML extension blocklist entries
Mittel
CVE-2026-32594
Parse Server's GraphQL WebSocket endpoint bypasses security middleware
Mittel
CVE-2026-32269
Parse Server OAuth2 adapter app ID validation sends wrong token to introspection endpoint
Kritisch
CVE-2026-32248
Parse Server: Account takeover via operator injection in authentication data identifier
Kritisch
CVE-2026-32242
Parse Server's OAuth2 adapter shares mutable state across providers via singleton instance
Mittel
CVE-2026-32234
Parse Server has a SQL injection via query field name when using PostgreSQL
Mittel
CVE-2026-32098
Parse Server has a protected fields bypass via LiveQuery subscription WHERE clause
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.