InfraGuard

Vulnerabilidades de Appwrite 0.5

6 CVE conocidos afectan a la rama 0.5 de Appwrite.

9.8 CVSS máx.

CVE que afectan a 0.5

CVE Título CVSS Explotada EPSS Publicación
CVE-2021-23682 Prototype Pollution 9.8 — 2022-02-16
CVE-2026-89036 Appwrite < 2.0.0 Argument Injection via providerRootDirectory Parameter 8.7 — 2026-09-18
CVE-2024-1063 Appwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint... 7.5 — 2024-01-30
CVE-2023-27159 Appwrite up to v1.2.1 was discovered to contain a Server-Side Request Forgery (SSRF) via the component /v1/ava... 7.5 — 2023-03-31
CVE-2022-25377 The ACME-challenge endpoint in Appwrite 0.5.0 through 0.12.x before 0.12.2 allows remote attackers to read arb... 7.5 — 2024-02-22
CVE-2022-2925 Cross-site Scripting (XSS) - Stored in appwrite/appwrite 5.4 — 2022-09-09

Controla estas versiones en tus propios servidores

InfraGuard recopila las versiones de software instaladas en cada servidor y señala las que tienen vulnerabilidades conocidas. Autoalojado: nada sale de tu red.

Resumen semanal de vulnerabilidades explotadas

Las incorporaciones a KEV relevantes para servidores autoalojados, una vez por semana. Ningún otro correo.

Datos: CVE List (CVE® Program), NVD, CISA KEV, FIRST EPSS (consulta EPSS en https://www.first.org/epss), endoflife.date. Lista de software: awesome-selfhosted (CC BY-SA 3.0).