Vulnerabilidades em supabase
4 resultadosAnálise Vexday
Supabase apresenta um panorama de risco contido, com apenas 2 CVEs registradas na base, nenhuma delas sob ataque ativo ou com severidade crítica. A fraqueza dominante identificada é path traversal (CWE-22), mas sem evidência de exploração ativa, e nenhuma vulnerabilidade foi publicada nos últimos 90 dias, indicando estabilidade relativa do fornecedor no período recente.
CVE-2025-48370LOWauth-js Vulnerable to Insecure Path Routing from Malformed User InputEPSS 0.9%CVE-2026-62247MEDIUMSupabase Realtime: Incorrect AuthorizationEPSS 0.5%CVE-2026-54238LOWSupabase Realtime: Expired JWTs with string exp are accepted by REST broadcast authorizationEPSS 0.2%CVE-2026-31813MEDIUMSupabase Auth has insecure Apple and Azure authentication with ID tokensEPSS 0.2%