Vulnerabilities in Appwrite

4 results

Vexday analysis

Appwrite apresenta uma postura de risco baixa com apenas 1 vulnerabilidade catalogada e nenhuma sob ataque ativo. A fraqueza identificada (CWE-918, requisição forjada do lado do servidor) não alcançou severidade crítica e não foi publicada recentemente, indicando que a exposição atual é limitada e controlável.

CVE-2022-2925CRITICALCross-site Scripting (XSS) - Stored in appwrite/appwriteEPSS 0.8%CVE-2026-89036HIGHAppwrite < 2.0.0 Argument Injection via providerRootDirectory ParameterEPSS 0.7%CVE-2024-1063MEDIUMAppwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint due to an incomplete fix of CEPSS 0.4%CVE-2026-72861MEDIUMAppwrite Templates github-issue-bot Skips Webhook Signature Verification When the X-Hub-Signature-256 Header Is AbsentEPSS 0.2%