InfraGuard

Vulnerabilidades de Appwrite 0.15

4 CVE conocidos afectan a la rama 0.15 de Appwrite.

8.7 CVSS máx.

CVE que afectan a 0.15

CVE Título CVSS Explotada EPSS Publicación
CVE-2026-89036 Appwrite < 2.0.0 Argument Injection via providerRootDirectory Parameter 8.7 — 2026-09-18
CVE-2024-1063 Appwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint... 7.5 — 2024-01-30
CVE-2023-27159 Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/ava... 7.5 — 2023-03-31
CVE-2022-2925 Cross-site Scripting (XSS) - Stored in appwrite/appwrite 5.4 — 2022-09-09

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).