parse-server
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, parse-server ghi nhận 31 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 11 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của parse-server và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-124425Parse Server 9.10.6-alpha.1 before 9.10.7-alpha.2 Information Disclosure via Save ResponseCVE-2026-123487Parse Server 9.0.0 before 9.10.7-alpha.1 ReDoS via Email Validation RegexCVE-2026-122301Parse Server before 8.6.114 and 9.0.0 before 9.10.6-alpha.6 Information Disclosure via Object Create ResponseCVE-2026-121965Parse Server before 8.6.113 and 9.10.6-alpha.5 Prototype Pollution via Dot Notation KeyCVE-2026-121415Parse Server before 8.6.111 and 9.0.0 before 9.10.6-alpha.3 Field Corruption via Null Dot Notation Key| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-124425Parse Server 9.10.6-alpha.1 before 9.10.7-alpha.2 Information Disclosure via Save Response | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Mức độ nghiêm trọngThấp |
CVE-2026-123487Parse Server 9.0.0 before 9.10.7-alpha.1 ReDoS via Email Validation Regex | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành06/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-122301Parse Server before 8.6.114 and 9.0.0 before 9.10.6-alpha.6 Information Disclosure via Object Create Response | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành05/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-121965Parse Server before 8.6.113 and 9.10.6-alpha.5 Prototype Pollution via Dot Notation Key | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121415Parse Server before 8.6.111 and 9.0.0 before 9.10.6-alpha.3 Field Corruption via Null Dot Notation Key | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-121414Parse Server before 8.6.110 and 9.0.0 before 9.10.6-alpha.2 Denial of Service via afterSave Pointer Update | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-121413Parse Server before 8.6.112 and 9.0.0 before 9.10.6-alpha.4 Session Permission Bypass via upgradeToRevocableSession | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-120310Parse Server before 8.6.109 and 9.0.0 before 9.10.6-alpha.1 Information Disclosure via Object Update Response | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành02/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-119571Parse Server 9.7.0 before 9.10.5-alpha.10 Installation Update Misdirection via Installation ID | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119570Parse Server 9.7.0 before 9.10.5-alpha.7 Protected Field Exposure in Save Responses | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-119569Parse Server 9.0.0 before 9.10.5-alpha.9 Prototype Pollution Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-119126Parse Server before 8.6.106 and 9.0.0 before 9.10.5-alpha.7 afterSave Trigger and LiveQuery Bypass via Dot Notation Keys | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-119125Parse Server before 8.6.107 and 9.0.0 before 9.10.5-alpha.8 Information Disclosure via beforeSave Reverted Fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-116801Parse Server 9.0.0 before 9.10.5-alpha.6 ACL Bypass via $relatedTo Query | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-116165Parse Server 9.0.0 before 9.10.4-alpha.4 Unauthenticated Class Schema Deletion on MongoDB | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-116164Parse Server 9.0.0 before 9.10.4-alpha.3 Reserved Field Name Injection via Object Writes | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-116163Parse Server 9.0.0 before 9.10.5-alpha.2 Authentication Bypass via AuthAdapter Subclasses | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-116162Parse Server 9.0.0 before 9.10.5-alpha.5 Privilege Escalation via SMS MFA Login | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-116161Parse Server 9.0.0 before 9.10.5-alpha.4 LiveQuery Information Disclosure via $or Subscriptions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-112769Parse Server before 8.6.98 and 9.x before 9.10.3-alpha.1 Session Class-Level Permission Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-112768Parse Server before 8.6.99 and 9.x before 9.10.3-alpha.2 Information Disclosure via User Update | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110854Parse Server before 8.6.97 and 9.10.2-alpha.6 Denial of Service via Unhandled Email Error | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109954Parse Server 9.0.0 before 9.10.2-alpha.5 Transactional Batch Request Write Interference | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-109303Parse Server before 8.6.93 and 9.0.0 before 9.10.1-alpha.13 protectedFields Bypass via Relation Count Query | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109302Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1-alpha.14 GraphQL Schema Disclosure via Persisted Queries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-109301Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 Denial of Service via File Pointer Without URL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-105828Parse Server 9.0.0 before 9.10.1-alpha.12 Class Name Disclosure via GraphQL Errors | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-101042Parse Server 9.0.0 Authentication Bypass via Unverified Provider Identity | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành27/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100632Parse Server 9.0.0 before 9.10.1 Protected Fields Disclosure via LiveQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-100631Parse Server 9.0.0 Unauthenticated Installation Deletion via Operator Injection | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành26/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-87806Parse Server 9.0.0 Authentication Bypass via LDAP Empty Password | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-66009Parse Server 9.0.0 Information Disclosure via GraphQL Error Messages | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-66008Parse Server 9.0.0 Information Disclosure via GraphQL Error Messages | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-64627Parse Server 9.0.0 Schema Disclosure via GraphQL Variable Coercion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-61448Parse Server 9.0.0 Stored XSS via malformed Content-Type | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-57481Parse Server: LiveQuery discloses object data to a subscriber across an ACL read-access change | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-57480Parse Server: Denial of service via exponential-time processing of deeply nested query operators | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-55778Parse Server: Stored XSS via non-standard file extension bypassing file upload extension blocklist | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2021-47987Parse Server - Arbitrary Code Execution via Malicious Version Tags | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-47986Parse Server - Unreviewed Code Execution via Malicious Version Tags | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53726Parse Server: Relation `$relatedTo` query bypasses `protectedFields` and owning-object ACL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53725Parse Server: Endpoints `/login` and `/verifyPassword` disclose MFA secrets and protected fields when `_User` get is denied | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53724Parse Server: Stored XSS via trailing-dot filename bypassing file upload extension blocklist | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-50008Parse Server: Server option routeAllowList is bypassable through batch sub-requests | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47248Parse Server: GraphQL "Did you mean" validation suggestions disclose schema to unauthenticated callers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-47138Parse Server: Pre-authentication denial of service via client version header regex backtracking | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/06/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-43930Parse Server: MFA SMS one-time password accepted twice under concurrent login | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-39381Parse Server's Endpoint `/sessions/me` bypasses `_Session` `protectedFields` | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-39321Parse Server has a login timing side-channel reveals user existence | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-35200Parse Server has a file upload Content-Type override via extension mismatch | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/04/2026 | Mức độ nghiêm trọngThấp |
|---|
151 Kết quả | Trang 1 trên 4