Vulnerabilities in hasura
6 resultsVexday analysis
Hasura apresenta footprint reduzido com apenas 2 CVEs registradas, nenhuma sob ataque ativo. A vulnerabilidade mais recente foi publicada nos últimos 90 dias, centrada em path traversal (CWE-22), que demanda atenção moderada quanto a controles de validação de entrada. O risco atual é baixo, mas a vigilância sobre novas descobertas é recomendada.
CVE-2023-27588HIGHUnauthenticated path traversal vulnerability in Hasura GraphQL EngineEPSS 1.3%CVE-2021-47748CRITICALHasura GraphQL 1.3.3 - Remote Code ExecutionEPSS 1.0%CVE-2021-47713HIGHHasura GraphQL 1.3.3 Denial of Service via Malicious GraphQL QueryEPSS 0.4%CVE-2021-47715MEDIUMHasura GraphQL 1.3.3 Server-Side Request Forgery via Remote Schema InjectionEPSS 0.3%CVE-2021-47714MEDIUMHasura GraphQL 1.3.3 Local File Read via SQL InjectionEPSS 0.2%CVE-2026-54698MEDIUMHasura: Row-level authorization bypass on table computed fieldsEPSS 0.2%