vi
SurrealDB là công ty cơ sở dữ liệu có trụ sở tại London, phát triển lớp dữ liệu hợp nhất cho dữ liệu tài liệu, đồ thị, vector, chuỗi thời gian, quan hệ và ngữ cảnh tác nhân AI. Công ty phục vụ nhà phát triển và tổ chức qua các mô hình tự lưu trữ, nhúng, biên và đám mây được quản lý, với hoạt động vượt ra ngoài Vương quốc Anh.
Tính đến 09/11/2026, surrealdb ghi nhận 20 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 2 sản phẩm, trong đó 11 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, surrealdb là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái surrealdb, với 20 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-63733SurrealDB before 3.2.0 Permissions Bypass via PERMISSIONS ClauseCVE-2025-71398SurrealDB before 2.2.2 SSRF via HTTP Redirect BypassCVE-2025-71397SurrealDB before 2.2.2 CPU Exhaustion via nested FOR loopsCVE-2025-71396SurrealDB before 2.2.2 Denial of Service via JavaScript ScriptingCVE-2025-71395SurrealDB before 2.2.2 Memory Exhaustion via string::replace| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-63733SurrealDB before 3.2.0 Permissions Bypass via PERMISSIONS Clause | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Ngày phát hành20/07/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-71398SurrealDB before 2.2.2 SSRF via HTTP Redirect Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-71397SurrealDB before 2.2.2 CPU Exhaustion via nested FOR loops | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-71396SurrealDB before 2.2.2 Denial of Service via JavaScript Scripting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-71395SurrealDB before 2.2.2 Memory Exhaustion via string::replace | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-71394SurrealDB before 2.2.2 Local File Read via DEFINE ANALYZER | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-71393SurrealDB before 2.2.2 Memory Exhaustion via Nested Functions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-71392SurrealDB before 2.2.2 SurrealQL Injection via export | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-71391SurrealDB before 2.2.2 Denial of Service via /sql endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-71390SurrealDB before 2.3.6 deny-net Bypass via DNS Resolution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-58370SurrealDB before 1.1.0 Uncontrolled Recursion Denial of Service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58369SurrealDB before 1.1.1 Denial of Service via Global Parameters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58368SurrealDB before 1.1.0 Denial of Service via HTTP Headers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58367SurrealDB before 2.0.4 Improper Authorization via SELECT Permissions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58366SurrealDB before 1.1.1 Format String via Scripting Functions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2024-58365SurrealDB before 1.2.0 Denial of Service via Nonexistent Function | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58364SurrealDB before 1.2.1 Denial of Service via Parsing Error | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58363SurrealDB before 1.5.4 Authentication Bypass via Database Switch | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-58362SurrealDB before 1.5.5 Query Injection via RPC API | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58361SurrealDB before 2.0.4 Denial of Service via Parser Exception | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58359SurrealDB before 2.1.0 Denial of Service via rand() Sorting | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58358SurrealDB before 2.1.0 Denial of Service via Nonexistent Role | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-58357SurrealDB before 2.1.0 Denial of Service via rand::time() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-58356SurrealDB before 2.1.4 Permission Bypass via DEFINE TABLE OVERWRITE | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2023-54366SurrealDB before 1.0.1 Insecure Default Table Permissions | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành18/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-63309SurrealDB < 3.1.5 Information Disclosure via ORDER BY | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành17/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-49997SurrealDB: Edge PERMISSIONS FOR delete bypassed when a connected node is deleted | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngsurrealdb | Ngày phát hành15/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
77 Kết quả | Trang 2 trên 2