hasura graphql engine

Name: hasura graphql engine
Brand: hasura

ProduktUS

cpe:2.3:a:hasura:graphql_engine:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high2medium0low

aktualisiert 2026-10-28

Schwachstellen (8)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-27588US	high7.5	1.30% (70th)	—	2.11.5	2023-03-14	3 Versionen
CVE-2019-1020015US	high7.5OT erhöht	1.18% (68th)	—	1.0.0	2019-07-29	2 Versionen
CVE-2021-47748US	—	1.13% (66th)	—	kein Fix	2026-01-21	= 1.3.3
CVE-2022-46792US	high8.8OT erhöht	0.88% (59th)	—	2.15.2	2022-12-08	6 Versionen
CVE-2021-47713US	—	0.48% (41st)	—	kein Fix	2025-12-22	= 1.3.3
CVE-2021-47715US	—	0.38% (32nd)	—	kein Fix	2025-12-22	= 1.3.3
CVE-2026-54698US	medium5.9OT erhöht	0.27% (20th)	—	kein Fix	2026-07-07	2 Versionen
CVE-2021-47714US	medium5.5	0.22% (12th)	—	kein Fix	2025-12-22	= 1.3.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-863Incorrect Authorization2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-27Path Traversal: 'dir/../../filename'1 CVEs
CWE-345Insufficient Verification of Data Authenticity1 CVEs
CWE-770Allocation of Resources Without Limits or Throttling1 CVEs
CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.