bitwarden/server está bem?
A iniciar a verificação
A ler o que instala e a verificar cada pacote contra todas as falhas conhecidas. Um repo grande demora alguns segundos.
bitwarden/server está bem?
Quase.
Uma falha grave no que distribui.
Interno: 28 falhas em testes e ferramentas, nenhuma chega aos teus utilizadores.Verificado 16:48 UTCcommit 00d954favisos atualizados: 16:48 UTC
Sem lockfile para AppHost/AppHost.csproj: só verificámos as versões lá escritas, não os pacotes que elas trazem.
6 coisas por atualizar
- Atualiza Microsoft.EntityFrameworkCore.SqliteAlguém pode alterar dados ou ficheiros.
SQLitePCLRaw.lib.e_sqlite3 2.1.61 falha
Alguém pode alterar dados ou ficheiros. Só com uma conta.
- GHSA-2m69-gcr7-jv3qSQLitePCLRaw.lib.e_sqlite3 has a vulnerable dependency on SQLite
- Atualiza AutoMapper para 15.1.1Alguém pode fazê-lo falhar ou bloquear.
AutoMapper 14.0.01 falhacorrigido em 15.1.1
Alguém pode fazê-lo falhar ou bloquear. De qualquer lugar da internet, sem conta.
- GHSA-rvv3-g6hj-g44xAutoMapper Vulnerable to Denial of Service (DoS) via Uncontrolled Recursion
- Atualiza Azure.Extensions.AspNetCore.DataProtection.BlobsAlguém pode fazê-lo falhar ou bloquear.
System.Security.Cryptography.Xml 10.0.103 falhascorrigido em 10.0.13
Alguém pode fazê-lo falhar ou bloquear. De qualquer lugar da internet, sem conta.
- GHSA-7hqp-7c5m-4vq6Microsoft Security Advisory CVE-2026-96960 - .NET and Visual Studio Denial of Service Vulnerability
- GHSA-c399-9853-6jmjMicrosoft Security Advisory CVE-2026-96959 - .NET and Visual Studio Denial of Service Vulnerability
- GHSA-r955-8q5j-3h83Microsoft Security Advisory CVE-2026-96958 - .NET and Visual Studio Denial of Service Vulnerability
- Atualiza MailKitAlguém pode fazê-lo falhar ou bloquear.
System.Security.Cryptography.Pkcs 10.0.02 falhascorrigido em 10.0.13
Alguém pode fazê-lo falhar ou bloquear. De qualquer lugar da internet, sem conta.
- GHSA-846f-f764-76mxMicrosoft Security Advisory CVE-2026-84008 - .NET Denial of Service Vulnerability
- GHSA-2fmv-rv2c-59x7Microsoft Security Advisory CVE-2026-70162 - .NET Denial of Service Vulnerability
Afeta os teus utilizadores
31 falhas no que o projeto distribui, as mais graves primeiro.
Pode expor os dados dos teus utilizadores ou deixar alguém tomar o controlo
rsa 0.10.0-rc.181 falhaAlguém pode ler dados que não devia ver. De qualquer lugar da internet, sem conta.
- RUSTSEC-2023-0071Marvin Attack: potential key recovery through timing sidechannels
rustls 0.23.424 falhascorrigido em 0.23.46Alguém pode ler dados que não devia ver. Só com acesso à máquina.
Só interno
Ferramentas de programação, testes, exemplos, documentação e benchmarks: não chegam aos teus utilizadores, por isso nunca contam na resposta.
SSH.NET 2025.1.02 falhascorrigido em 2026.0.0Alguém pode correr o seu próprio código onde ele corre. Só com uma conta.
- GHSA-mggc-4xg6-vcxfSSH.NET: ScpClient allows server-side RCE via default SCP path handling
- GHSA-q939-rpr3-3284SSH.NET: ScpClient Recursive Download Allows Arbitrary File Write via Server-Controlled SCP Filenames
fast-uri 3.1.312 falhas
Avisa-me por email quando mudar
Um email para confirmar, depois um só quando a resposta piora ou aparece uma nova falha grave: no máximo um por dia, logo se os atacantes a usarem. Um clique para cancelar.
Põe o selo no teu README
Mostra esta resposta e muda com ela.
[](https://istheinternetok.com/r/bitwarden/server/)Lido de bitwarden_license/src/Commercial.Core/packages.lock.json, bitwarden_license/src/Commercial.Infrastructure.EntityFramework/packages.lock.json, bitwarden_license/src/Scim/packages.lock.json, bitwarden_license/src/Services/Pam/packages.lock.json, bitwarden_license/src/Sso/package-lock.json, bitwarden_license/src/Sso/packages.lock.json, bitwarden_license/test/Commercial.Core.Test/packages.lock.json, bitwarden_license/test/SSO.Test/packages.lock.json, bitwarden_license/test/Scim.IntegrationTest/packages.lock.json, bitwarden_license/test/Scim.Test/packages.lock.json, bitwarden_license/test/Services/Pam.IntegrationTest/packages.lock.json, bitwarden_license/test/Services/Pam.Test/packages.lock.json, bitwarden_license/test/Sso.IntegrationTest/packages.lock.json, perf/MicroBenchmarks/packages.lock.json, src/Admin/package-lock.json, src/Admin/packages.lock.json, src/Api/packages.lock.json, src/Billing/packages.lock.json, src/Core/MailTemplates/Mjml/package-lock.json, src/Core/packages.lock.json, src/Events/packages.lock.json, src/EventsProcessor/packages.lock.json, src/HttpExtensions/packages.lock.json, src/Icons/packages.lock.json, src/Identity/packages.lock.json, src/Infrastructure.Dapper/packages.lock.json, src/Infrastructure.EntityFramework/packages.lock.json, src/Libraries/Data/packages.lock.json, src/Libraries/ExceptionHandling/packages.lock.json, src/Libraries/GlobalSettingsBridge/packages.lock.json, src/Libraries/Invoicing/packages.lock.json, src/Libraries/OrganizationAuthorization/packages.lock.json, src/Libraries/SerilogFileLogging/packages.lock.json, src/Libraries/SsrfProtection/packages.lock.json, src/Libraries/Subscriptions.Organization/packages.lock.json, src/Libraries/Subscriptions.User/packages.lock.json, src/Notifications/packages.lock.json, src/Pam.Domain/packages.lock.json, src/SharedWeb/packages.lock.json, src/Sql/packages.lock.json, test/Admin.Test/packages.lock.json, test/Api.IntegrationTest/packages.lock.json, test/Api.Test/packages.lock.json, test/Billing.IntegrationTest/packages.lock.json, test/Billing.Test/packages.lock.json, test/Common/packages.lock.json, test/Core.IntegrationTest/packages.lock.json, test/Core.Test/packages.lock.json, test/Events.IntegrationTest/packages.lock.json, test/Events.Test/packages.lock.json, test/EventsProcessor.Test/packages.lock.json, test/HttpExtensions.Test/packages.lock.json, test/Icons.Test/packages.lock.json, test/Identity.IntegrationTest/packages.lock.json, test/Identity.Test/packages.lock.json, test/Infrastructure.Dapper.Test/packages.lock.json, test/Infrastructure.IntegrationTest/packages.lock.json, test/IntegrationTestCommon/packages.lock.json, test/Libraries/Data.Test/packages.lock.json, test/Libraries/ExceptionHandling.Test/packages.lock.json, test/Libraries/GlobalSettingsBridge.Test/packages.lock.json, test/Libraries/Invoicing.Test/packages.lock.json, test/Libraries/OrganizationAuthorization.Test/packages.lock.json, test/Libraries/SerilogFileLogging.Test/packages.lock.json, test/Libraries/SsrfProtection.Test/packages.lock.json, test/Libraries/Subscriptions.Organization.Test/packages.lock.json, test/Libraries/Subscriptions.User.Test/packages.lock.json, test/Migrator.Test/packages.lock.json, test/Notifications.Test/packages.lock.json, test/SeederApi.IntegrationTest/packages.lock.json, test/Server.IntegrationTest/packages.lock.json, test/Setup.Test/packages.lock.json, test/SharedWeb.Test/packages.lock.json, util/Migrator/packages.lock.json, util/MsSqlMigratorUtility/packages.lock.json, util/MySqlMigrations/packages.lock.json, util/PostgresMigrations/packages.lock.json, util/RustSdk/packages.lock.json, util/RustSdk/rust/Cargo.lock, util/Seeder/packages.lock.json, util/SeederApi/packages.lock.json, util/SeederUtility/packages.lock.json, util/Server/packages.lock.json, util/Setup/packages.lock.json, util/SqlServerEFScaffold/packages.lock.json, util/SqliteMigrations/packages.lock.json, AppHost/AppHost.csproj.