vi
Tính đến 15/09/2026, trong dữ liệu CyStack đã phân tích, spicedb ghi nhận 1 lỗ hổng bảo mật được công bố trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào nằm trong danh mục CISA KEV. CyStack khuyến nghị các tổ chức và người dùng cá nhân khắc phục các lỗ hổng liên quan càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của spicedb và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
Khám phá CyStack VulnScan| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-55866SpiceDBChecks involving relations with caveats can result in unconditional permission when conditional permission is expected | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/09/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-46668SpiceDB: Caveat structures with nested lists can result in improper cache reuse | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành10/06/2026 | Mức độ nghiêm trọngThấp |
CVE-2026-40091SpiceDB: SPICEDB_DATASTORE_CONN_URI is leaked on startup logs | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/04/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2025-65111SpiceDB's LookupResources with Multiple Entrypoints across Different Definitions Can Return Incomplete Results | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành21/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-64529SpiceDB's WriteRelationships fails silently if payload is too big | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành10/11/2025 | Mức độ nghiêm trọngThấp |
CVE-2025-49011SpiceDB checks involving relations with caveats can result in no permission when permission is expected | Tình trạng khai thácKhai thác công khai | Bản váChưa xác nhận | Ngày phát hành06/06/2025 | Mức độ nghiêm trọngThấp |
CVE-2024-48909SpiceDB calls to LookupResources using LookupResources2 with caveats may return context is missing when it is not | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành14/10/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-46989Multiple caveats on resources of the same type can result in no permission when permission is expected | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành18/09/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-38361Permissions processing error in spacedb | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành20/06/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-32001SpiceDB: LookupSubjects may return partial results if a specific kind of relation is used | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành10/04/2024 | Mức độ nghiêm trọngThấp |
CVE-2024-27101Integer overflow in chunking helper causes dispatching to miss elements or panic | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngCao |
CVE-2023-46255`SPICEDB_DATASTORE_CONN_URI` is leaked when URI cannot be parsed | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành31/10/2023 | Mức độ nghiêm trọngTrung bình |
CVE-2023-35930LookupResources may return partial results in spicedb | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành26/06/2023 | Mức độ nghiêm trọngThấp |
CVE-2023-29193SpiceDB binding metrics port to untrusted networks and can leak command-line flags | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váCó | Ngày phát hành14/04/2023 | Mức độ nghiêm trọngCao |
CVE-2022-21646Lookup operations do not take into account wildcards in SpiceDB | Tình trạng khai thácChưa ghi nhận bị khai thác | Bản váChưa xác nhận | Ngày phát hành11/01/2022 | Mức độ nghiêm trọngCao |
