Vulnerabilidades em appwrite

4 resultados

Análise Vexday

Appwrite registra 1 vulnerabilidade crítica na base Vexday, classificada como CWE-79 (Cross-site Scripting), sem evidência de exploração ativa em campo. A vulnerabilidade não foi publicada nos últimos 90 dias, indicando risco estabilizado, mas o impacto crítico requer atenção ao patching.

CVE-2022-2925CRITICALCross-site Scripting (XSS) - Stored in appwrite/appwriteEPSS 0.8%CVE-2026-89036HIGHAppwrite < 2.0.0 Argument Injection via providerRootDirectory ParameterEPSS 0.7%CVE-2024-1063MEDIUMAppwrite <= v1.4.13 is affected by a Server-Side Request Forgery (SSRF) via the '/v1/avatars/favicon' endpoint due to an incomplete fix of CEPSS 0.4%CVE-2026-72861MEDIUMAppwrite Templates github-issue-bot Skips Webhook Signature Verification When the X-Hub-Signature-256 Header Is AbsentEPSS 0.2%