Alta
CVE-2022-41878
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 117
Restablecer filtros
Crítica
CVE-2022-39396
Remote code execution via MongoDB BSON parser through prototype pollution
Alta
CVE-2022-39313
parse-server crashes when receiving file download request with invalid byte range
Baja
CVE-2022-39231
parse-server auth adapter app ID validation can be circumvented
Media
CVE-2022-39225
parse-server's session object properties can be updated by foreign user if object ID is known
Alta
CVE-2022-36079
Parse Server vulnerable to brute force guessing of user sensitive data via search patterns
Alta
CVE-2022-31112
Protected fields exposed via LiveQuery
Alta
CVE-2022-31089
Invalid file request can crash server
Alta
CVE-2022-31083
Authentication bypass vulnerability in Apple Game Center auth adapter
Alta
CVE-2022-24901
Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter
Crítica
CVE-2022-24760
Command injection in Parse Server through prototype pollution
Alta
CVE-2021-41109
LiveQuery publishes user session tokens in parse-server
Crítica
CVE-2021-47986
Incorrect version tags linked to external repository
Alta
CVE-2021-39187
Parse Server crashes with query parameter
Media
CVE-2021-39138
parse-server new anonymous user session acts as if it's created with password
Baja
CVE-2020-26288
Parse Server stores password in plain text
Media
CVE-2020-15270
receiving subscription objects with deleted session
Media
CVE-2020-15126
GraphQL: Security breach on Viewer query
Alta
CVE-2020-5251
Information disclosure in parse-server
Media
CVE-2019-1020013
Sensitive Data Exposure in parse-server
Alta
CVE-2019-1020012
Parse Server before v3.4.1 vulnerable to Denial of Service
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.