parse-server
- Loại hình phần mềm
- Khác
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, parse-server ghi nhận 31 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 11 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của parse-server và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-30948Parse Server has stored cross-site scripting (XSS) via SVG file uploadCVE-2026-30947Parse Server ha a bypass of class-level permissions in LiveQueryCVE-2026-30946Parse Server affected by denial-of-service via unbounded query complexity in REST and GraphQL APICVE-2026-30941Parse Server has a NoSQL injection via token type in password reset and email verification endpointsCVE-2026-30939Parse Server has Denial of Service (DoS) and Cloud Function Dispatch Bypass via Prototype Chain Resolution| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-30948Parse Server has stored cross-site scripting (XSS) via SVG file upload | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-30947Parse Server ha a bypass of class-level permissions in LiveQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30946Parse Server affected by denial-of-service via unbounded query complexity in REST and GraphQL API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30941Parse Server has a NoSQL injection via token type in password reset and email verification endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30939Parse Server has Denial of Service (DoS) and Cloud Function Dispatch Bypass via Prototype Chain Resolution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30938Parse Server has denylist `requestKeywordDenylist` keyword scan bypass through nested object placement | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30925Parse Server affected by Regular Expression Denial of Service (ReDoS) via `$regex` query in LiveQuery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30863Parse Server: JWT audience validation bypass in Google, Apple, and Facebook authentication adapters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-30854Parse Server: GraphQL `__type` introspection bypass via inline fragments when public introspection is disabled | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30850Parse Server: File metadata endpoint bypasses `beforeFind` / `afterFind` trigger authorization | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30848Parse Server: `PagesRouter` path traversal allows reading files outside configured pages directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30835Parse Server: Malformed `$regex` query leaks database error details in API response | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-30229Parse Server: Endpoint `/loginAs` allows `readOnlyMasterKey` to gain full read and write access as any user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-30228Parse Server: File creation and deletion bypasses `readOnlyMasterKey` write restriction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-29182Parse Server: Cloud Hooks and Cloud Jobs bypass `readOnlyMasterKey` write restriction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-27804Parse Server: Account takeover via JWT algorithm confusion in Google auth adapter | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành25/02/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-68150Parse Server has Server-Side Request Forgery (SSRF) in Instagram OAuth Adapter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-68115Parse Server vulnerable to Cross-Site Scripting (XSS) via Unescaped Mustache Template Variables | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành16/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67727Parse Server GitHub CI workflow vulnerable to RCE through Improper Privilege Management | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64502Parse Server allows public `explain` queries which may expose sensitive database performance information and schema details | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành10/11/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64430Parse Server Vulnerable to Server-Side Request Forgery (SSRF) in File Upload via URI Format | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-53364Parse Server exposes the data schema via GraphQL API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/07/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-30168Parse Server has an OAuth login vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-47183Parse Server's custom object ID allows to acquire role privileges | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành04/10/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-39309ZDI-CAN-23894: Parse Server literalizeRegexPart SQL Injection Authentication Bypass Vulnerability | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành01/07/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-29027Parse Server crash and RCE via invalid Cloud Function or Cloud Job name | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành19/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-27298Parse Server literalizeRegexPart SQL Injection | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành01/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-46119Parse Server may crash when uploading file without extension | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành25/10/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-41058Trigger `beforeFind` not invoked in internal query pipeline in parse-server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/09/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2023-36475Parse Server vulnerable to remote code execution via MongoDB BSON parser through prototype pollution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành28/06/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-32689Parse Server vulnerable to phishing attack vulnerability that involves uploading malicious HTML file | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành30/05/2023 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-22474Parse Server is vulnerable to authentication bypass via spoofing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-41879Parse Server subject to Prototype pollution via Cloud Code Webhooks | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/11/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-41878Parse Server Prototype pollution and Injection via Cloud Code Webhooks or Cloud Code Triggers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/11/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-39396Parse Server vulnerable to Remote Code Execution via prototype pollution in MongoDB BSON parser | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/11/2022 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2022-39313Parse Server crashes when receiving file download request with invalid byte range | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành24/10/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-39231Parse Server subject to Improper Authentication allowing Auth adapter app ID validation to be circumvented | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2022 | Mức độ nghiêm trọngThấp |
|---|
CVE-2022-39225Parse Server subject to Incorrect Resource Transfer Between Spheres | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành23/09/2022 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2022-36079Parse Server vulnerable to brute force guessing of user sensitive data via search patterns | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành07/09/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-31112Protected fields exposed via LiveQuery in parse-server | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành30/06/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-31089Invalid file request can crashe parse-server | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành27/06/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-31083Authentication bypass in Parse Server Apple Game Center auth adapter | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành17/06/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-24901Authentication bypass and denial of service (DoS) vulnerabilities in Apple Game Center auth adapter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/05/2022 | Mức độ nghiêm trọngCao |
|---|
CVE-2022-24760Command Injection in Parse server | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành11/03/2022 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2021-41109LiveQuery publishes user session tokens | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành30/09/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-39187Crash server with query parameter | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành02/09/2021 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-39138New anonymous user session acts as if it's created with password | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành18/08/2021 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-26288Parse Server stores password in plain text | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành30/12/2020 | Mức độ nghiêm trọngCao |
|---|
CVE-2020-15270Improper session expiration in Parse Server | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành22/10/2020 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2020-15126Information disclosure through Viewer query in parse-server | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành22/07/2020 | Mức độ nghiêm trọngTrung bình |
|---|
151 Kết quả | Trang 3 trên 4