Записи appwrite
6 опубликованных записей вендора appwrite.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 66,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-1321 Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution')1
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2023-27159Proof of concept | Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon.appwrite · appwrite · CWE-918 | Высокая7,5 | — | 36,4 % | 31 мар. 2023 г. |
40В плане | CVE-2021-23682Эксплойта нет | This affects the package litespeed.js before 0.3.12; the package appwrite/server-ce from 0.12.0 and before 0.12.2, before 0.11.1.appwrite · appwrite · CWE-1321 | Критическая9,8 | — | 2,1 % | 16 февр. 2022 г. |
30Наблюдать | CVE-2022-25377Эксплойта нет | The ACME-challenge endpoint in Appwrite 0.5.0 through 0.12.x before 0.12.2 allows remote attackers to read arbitrary local files via ../ dirappwrite · appwrite · CWE-22 | Высокая7,5 | — | 0,8 % | 22 февр. 2024 г. |
30Наблюдать | CVE-2024-1063Эксплойта нет | Appwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint due to an incomplete fix of Cappwrite · appwrite · CWE-918 | Высокая7,5 | — | 0,4 % | 30 янв. 2024 г. |
22Наблюдать | CVE-2023-50974Эксплойта нет | In Appwrite CLI before 3.0.0, when using the login command, the credentials of the Appwrite user are stored in a ~/.appwrite/prefs.json fileappwrite · command line interface · CWE-798 | Средняя5,5 | — | 0,3 % | 9 янв. 2024 г. |
21Наблюдать | CVE-2022-2925Эксплойта нет | Cross-site Scripting (XSS) - Stored in appwrite/appwriteappwrite · appwrite · CWE-79 | Средняя5,4 | — | 0,8 % | 9 сент. 2022 г. |
- CVE-2023-2715941В плане
Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/avatars/favicon.
ВысокаяCVSS 7,5Proof of conceptEPSS 36 %appwrite · appwrite31 мар. 2023 г.
- CVE-2021-2368240В плане
This affects the package litespeed.js before 0.3.12; the package appwrite/server-ce from 0.12.0 and before 0.12.2, before 0.11.1.
КритическаяCVSS 9,8Эксплойта нетEPSS 2 %appwrite · appwrite16 февр. 2022 г.
- CVE-2022-2537730Наблюдать
The ACME-challenge endpoint in Appwrite 0.5.0 through 0.12.x before 0.12.2 allows remote attackers to read arbitrary local files via ../ dir
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %appwrite · appwrite22 февр. 2024 г.
- CVE-2024-106330Наблюдать
Appwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint due to an incomplete fix of C
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %appwrite · appwrite30 янв. 2024 г.
- CVE-2023-5097422Наблюдать
In Appwrite CLI before 3.0.0, when using the login command, the credentials of the Appwrite user are stored in a ~/.appwrite/prefs.json file
СредняяCVSS 5,5Эксплойта нетEPSS 0 %appwrite · command line interface9 янв. 2024 г.
- CVE-2022-292521Наблюдать
Cross-site Scripting (XSS) - Stored in appwrite/appwrite
СредняяCVSS 5,4Эксплойта нетEPSS 1 %appwrite · appwrite9 сент. 2022 г.