Lỗ hổng bảo mật parse-community: Danh sách CVE 11/2026

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

Lỗ hổng bảo mật parse-community: Danh sách CVE 11/2026

CVE-2026-34784Parse Server: Streaming file download bypasses afterFind file trigger authorization

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: parse-server
Ngày phát hành: 31/03/2026
Mức độ nghiêm trọng: Cao

CVE-2026-34595Parse Server: LiveQuery protected-field guard bypass via array-like logical operator value

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: parse-server
Ngày phát hành: 31/03/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-34574Parse Server: Session field immutability bypass via falsy-value guard

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: parse-server
Ngày phát hành: 31/03/2026
Mức độ nghiêm trọng: Trung bình

CVE-2026-34573Parse Server: GraphQL complexity validator exponential fragment traversal DoS

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: parse-server
Ngày phát hành: 31/03/2026
Mức độ nghiêm trọng: Cao

CVE-2026-34532Parse Server: Cloud function validator bypass via prototype chain traversal

Tình trạng khai thác: Chưa bị khai thác
Bản vá: Có
Sản phẩm bị ảnh hưởng: parse-server
Ngày phát hành: 31/03/2026
Mức độ nghiêm trọng: Nghiêm trọng

Lỗ hổng	Tình trạng khai thác	Bản vá	Sản phẩm bị ảnh hưởng	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-34784`Parse Server: Streaming file download bypasses afterFind file trigger authorization	Tình trạng khai thácChưa bị khai thác	Bản váCó

`CVE-2026-34595`Parse Server: LiveQuery protected-field guard bypass via array-like logical operator value	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-34574`Parse Server: Session field immutability bypass via falsy-value guard	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-34573`Parse Server: GraphQL complexity validator exponential fragment traversal DoS	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-34532`Parse Server: Cloud function validator bypass via prototype chain traversal	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-34373`Parse Server: GraphQL API endpoint ignores CORS origin restriction	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-34363`Parse Server: LiveQuery protected field leak via shared mutable state across concurrent subscribers	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-34224`Parse Server: MFA single-use token bypass via concurrent authData login requests	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành31/03/2026	Mức độ nghiêm trọngThấp

CVE-2026-34215Parse Server: Auth data exposed via verify password endpoint Tình trạng khai thácChưa bị khai thác Bản váCó Sản phẩm bị ảnh hưởngparse-server Ngày phát hành31/03/2026 Mức độ nghiêm trọngCao

`CVE-2026-33627`Parse Server: Auth data exposed via /users/me endpoint	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33624`Parse Server: MFA recovery code single-use bypass via concurrent requests	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngThấp

`CVE-2026-33539`Parse Server: SQL injection via aggregate and distinct field names in PostgreSQL adapter	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33538`Parse Server: Denial of service via unindexed database query for unconfigured auth providers	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33527`Parse Server: Session update endpoint allows overwriting server-generated session fields	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-33508`Parse Server: LiveQuery subscription query depth bypass	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33498`Parse Server: Query condition depth bypass via pre-validation transform pipeline	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33429`Parse Server: Protected field change detection oracle via LiveQuery watch parameter	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-33421`Parse Server: LiveQuery bypasses CLP pointer permission enforcement	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33409`Parse Server: Auth provider validation bypass on login via partial authData	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33323`Parse Server: Email verification resend page leaks user existence	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành24/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-33163`Parse Server leaks protected fields via LiveQuery afterEvent trigger	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-33042`Parse Server affected by empty authData bypassing credential requirement on signup	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32944`Parse Server crash via deeply nested query condition operators	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-32943`Parse Server has a password reset token single-use bypass via concurrent requests	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngThấp

`CVE-2026-32886`Parse Server's Cloud function dispatch crashes server via prototype chain traversal	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-32878`Parse Server vulnerable to schema poisoning via prototype pollution in deep copy	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32770`Parse Server: LiveQuery subscription with invalid regular expression crashes server	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32742`Parse Server session creation endpoint allows overwriting server-generated session fields	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32728`Parse Server has a stored XSS filter bypass via Content-Type MIME parameter and missing XML extension blocklist entries	Tình trạng khai thácChưa bị khai thác	Bản váKhông	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành18/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-32594`Parse Server GraphQL WebSocket endpoint bypasses security middleware	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành13/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32269`Parse Server OAuth2 adapter app ID validation sends wrong token to introspection endpoint	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành12/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32248`Parse Server: Account takeover via operator injection in authentication data identifier	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành12/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-32242`Parse Server OAuth2 adapter shares mutable state across providers via singleton instance	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành12/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-32234`Parse Server has a SQL injection via query field name when using PostgreSQL	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-32098`Parse Server has a protected fields bypass via LiveQuery subscription WHERE clause	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-31901`Parse Server has user enumeration via email verification endpoint	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-31875`Parse Server MFA recovery codes not consumed after use	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-31872`Parse Server has a protected fields bypass via dot-notation in query and sort	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-31871`Parse Server has a SQL Injection via dot-notation sub-key name in `Increment` operation on PostgreSQL	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-31868`Parse Server has Stored XSS via file upload of HTML-renderable file types	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-31856`Parse Server has a SQL injection via `Increment` operation on nested object field in PostgreSQL	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-31840`Parse Server has a SQL injection via dot-notation field name in PostgreSQL	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành11/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-31828`Parse Server has an LDAP injection via unsanitized user input in DN and group filter construction	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-31800`Parse Server: Classes `_GraphQLConfig` and `_Audience` master key bypass via generic class routes	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-30972`Parse Server has a rate limit bypass via batch request endpoint	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngTrung bình

`CVE-2026-30967`Parse Server OAuth2 authentication adapter account takeover via identity spoofing	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-30966`Parse Server role escalation and CLP bypass via direct `_Join` table write	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-30965`Parse Server session token exfiltration via `redirectClassNameForKey` query parameter	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngNghiêm trọng

`CVE-2026-30962`Parse Server has a protected fields bypass via logical query operators	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngCao

`CVE-2026-30949`Parse Server is missing audience validation in Keycloak authentication adapter	Tình trạng khai thácChưa bị khai thác	Bản váCó	Sản phẩm bị ảnh hưởngparse-server	Ngày phát hành10/03/2026	Mức độ nghiêm trọngCao