authzed
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 1
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 15/09/2026, authzed ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 0 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, spicedb là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái authzed, với 1 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-55866SpiceDBChecks involving relations with caveats can result in unconditional permission when conditional permission is expected | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-46668SpiceDB: Caveat structures with nested lists can result in improper cache reuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40091SpiceDB: SPICEDB_DATASTORE_CONN_URI is leaked on startup logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-65111SpiceDB's LookupResources with Multiple Entrypoints across Different Definitions Can Return Incomplete Results | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-64529SpiceDB's WriteRelationships fails silently if payload is too big | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành10/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-49011SpiceDB checks involving relations with caveats can result in no permission when permission is expected | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-48909SpiceDB calls to LookupResources using LookupResources2 with caveats may return context is missing when it is not | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-46989Multiple caveats on resources of the same type can result in no permission when permission is expected | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành18/09/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-38361Permissions processing error in spacedb | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành20/06/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-32001SpiceDB: LookupSubjects may return partial results if a specific kind of relation is used | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành10/04/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-27101Integer overflow in chunking helper causes dispatching to miss elements or panic | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngCao |
CVE-2023-46255`SPICEDB_DATASTORE_CONN_URI` is leaked when URI cannot be parsed | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành31/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-35930LookupResources may return partial results in spicedb | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngThấp |
CVE-2023-29193SpiceDB binding metrics port to untrusted networks and can leak command-line flags | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành14/04/2023 | Mức độ nghiêm trọngCao |
CVE-2022-21646Lookup operations do not take into account wildcards in SpiceDB | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Sản phẩm bị ảnh hưởngspicedb | Ngày phát hành11/01/2022 | Mức độ nghiêm trọngCao |
