رفتن به محتوا
Security
English
ورود / عضویت
آسیبپذیریها
محصولات
افزونهها
همهٔ محصولات
com.vaadin:flow-server
Maven
· بسته
13 گزارش
اطلاعرسانی آسیبپذیری
دنبالکردن
نام بسته، شناسه یا عنوان
جستوجو
شدت
همه
بحرانی
زیاد
متوسط
کم
نامشخص
وضعیت اصلاح
همه
اصلاح گزارش شده
اصلاح اعلام نشده
مرتبسازی
تازهترین تغییر
بیشترین شدت
گزارش
محصول
اکوسیستم
شدت
وضعیت اصلاح
آخرین تغییر
Vaadin Vulnerable to Authentication Bypass When Accessing the /VAADIN Endpoint Without a Trailing Slash
CVE-2026-2742 · GHSA-RJGH-WGC7-M37J
com.vaadin:flow-server
com.vaadin:vaadin
Maven
Red Hat
متوسط
اصلاح گزارش شده
۱۴۰۵/۰۶/۱۹
Reflected cross-site scripting in development mode handler in Vaadin
GHSA-8VFW-V2JV-9HWC
com.vaadin:flow-server
Maven
کم
اصلاح گزارش شده
۱۴۰۳/۰۹/۱۲
Insecure temporary directory usage in frontend build functionality of Vaadin 14 and 15-19
GHSA-C57F-4VP2-JQHM
com.vaadin:flow-server
Maven
متوسط
اصلاح گزارش شده
۱۴۰۳/۰۹/۱۲
Possible route enumeration in production mode via RouteNotFoundError view in Vaadin 10, 11-14, and 15-19
GHSA-FR26-QJC8-MVJX
com.vaadin:flow-server
Maven
متوسط
اصلاح گزارش شده
۱۴۰۳/۰۹/۱۲
Vaadin vulnerable to possible information disclosure of class and method names in RPC response
CVE-2023-25500 · GHSA-CH48-9R3Q-PV7X
com.vaadin:flow-server
com.vaadin:vaadin
Maven
کم
اصلاح گزارش شده
۱۴۰۲/۱۱/۲۷
Vaadin vulnerable to possible information disclosure in non visible components.
CVE-2023-25499 · GHSA-5F9V-MV5G-JH5Q
com.vaadin:flow-server
com.vaadin:vaadin
Maven
متوسط
اصلاح گزارش شده
۱۴۰۲/۱۱/۲۷
Timing side channel vulnerability in UIDL request handler in Vaadin 10, 11-14, and 15-18
CVE-2021-31404 · GHSA-XWG3-QRCG-W9X6
com.vaadin:flow-server
Maven
متوسط
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷
Timing side channel vulnerability in endpoint request handler in Vaadin 15-19
CVE-2021-31406 · GHSA-P7JQ-V8JP-J424
com.vaadin:flow-server
Maven
متوسط
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷
OSGi applications using Vaadin 12-14 and 19 vulnerable to server classes and resources exposure
CVE-2021-31407 · GHSA-25XC-JWFQ-39JW
com.vaadin:flow-server
Maven
زیاد
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷
Directory traversal in development mode handler in Vaadin 14 and 15-17
CVE-2020-36321 · GHSA-49R2-73M6-PP8F
com.vaadin:flow-server
Maven
متوسط
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷
Potential sensitive data exposure in applications using Vaadin 15
CVE-2020-36319 · GHSA-RJWW-2X8V-M9V9
com.vaadin:flow-server
Maven
کم
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷
Reflected cross-site scripting in default RouteNotFoundError view in Vaadin 10 and 11-13
CVE-2019-25027 · GHSA-RP4X-WXQV-CF9M
com.vaadin:flow-server
Maven
متوسط
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷
Unauthorized client-side property update in UIDL request handler in Vaadin 10 and 11
CVE-2018-25007 · GHSA-JMX8-355M-8VWH
com.vaadin:flow-server
Maven
کم
اصلاح گزارش شده
۱۴۰۲/۰۸/۱۷