Security
English
همهٔ محصولات

github.com/dgraph-io/dgraph

Go · بسته
8 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Dgraph: Pre-Auth Full Database Exfiltration via DQL Injection in NQuad Lang FieldCVE-2026-41328 · GHSA-X92X-PX7W-4GX4بازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v24github.com/dgraph-io/dgraph/v25 Go بحرانی اصلاح گزارش شده
Dgraph: Unauthenticated Admin Token Disclosure Leading to Authentication Bypass via /debug/varsCVE-2026-41492 · GHSA-VVF7-6RMR-M29Qبازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v24github.com/dgraph-io/dgraph/v25 Go بحرانی اصلاح گزارش شده
Dgraph: Unauthenticated /debug/pprof/cmdline discloses admin auth token, enabling unauthorized access to protected Alpha admin endpointsCVE-2026-40173 · GHSA-95MQ-XWJ4-R47Pبازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v24github.com/dgraph-io/dgraph/v25 Go بحرانی اصلاح گزارش شده
Dgraph Alpha group stores can be replaced via unauthenticated external snapshot importCVE-2026-54061 · GHSA-RRWH-6JRQ-WP5Vبازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v25github.com/dgraph-io/dgraph Go بحرانی اصلاح گزارش شده
Dgraph: Pre-Auth Full Database Exfiltration via DQL Injection in Upsert Condition FieldCVE-2026-41327 · GHSA-MRXX-39G5-PH77بازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v24github.com/dgraph-io/dgraph/v25 Go بحرانی اصلاح گزارش شده
Dgraph: Pre-Auth Database Overwrite + SSRF + File Read via restoreTenant Missing AuthorizationCVE-2026-34976 · GHSA-P5RH-VMHP-GVCWبازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v24github.com/dgraph-io/dgraph/v25 Go بحرانی اصلاح گزارش شده
Dgraph Vulnerable to DQL Injection via checkUserPassword GraphQL QueryCVE-2026-44840 · GHSA-Q2M9-6JP9-C6MCبازه‌ها نیاز به بررسی دارند. github.com/dgraph-io/dgraph/v25github.com/dgraph-io/dgraph Go زیاد اصلاح گزارش شده
Dgraph Audit Log Encryption VulnerabilityCVE-2023-31135 · GHSA-92WQ-Q9PQ-GW47 github.com/dgraph-io/dgraph Go متوسط اصلاح گزارش شده