Krytyczna
CVE-2026-27886
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 43
Wyczyść filtry
Średnia
CVE-2026-22707
Strapi Upload Plugin MIME Validation Bypass via Content API
Niska
CVE-2026-22706
Strapi: Password Reset Does Not Revoke Existing Refresh Sessions
Krytyczna
CVE-2026-22599
Strapi Vulnerable to SQL Injection in Content Type Builder
Średnia
CVE-2025-64526
Strapi has a rate limit bypass on users-permissions plugin via attacker-controlled email keying
Wysoka
CVE-2026-44635
Kysely: JSON-path traversal injection via unsanitized path-leg metacharacters in `JSONPathBuilder.key()` / `.at()`
Wysoka
CVE-2025-53092
Strapi core vulnerable to sensitive data exposure via CORS misconfiguration
Średnia
CVE-2025-25298
Strapi Password Hashing is Missing Maximum Password Length Validation
Wysoka
CVE-2024-56143
Strapi Allows Unauthorized Access to Private Fields via parms.lookup
Średnia
CVE-2025-3930
Strapi is vulnerable to Insufficient Session Expiration
Średnia
CVE-2024-52588
Strapi allows Server-Side Request Forgery in Webhook function
Wysoka
CVE-2024-37818
Strapi Server-Side Request Forgery (SSRF)
Wysoka
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Średnia
CVE-2024-31217
@strapi/plugin-upload has a Denial-of-Service via Improper Exception Handling
Niska
CVE-2024-29181
@strapi/plugin-content-manager leaks data via relations via the Admin Panel
Średnia
CVE-2023-48218
Bypass of field access control in strapi-plugin-protected-populate
Wysoka
CVE-2023-39345
Unauthorized Access to Private Fields in User Registration API
Wysoka
CVE-2023-38507
Strapi Improper Rate Limiting vulnerability
Średnia
CVE-2023-37263
Strapi's field level permissions not being respected in relationship title
Średnia
CVE-2023-36472
Strapi may leak sensitive user information, user reset password, tokens via content-manager views
Wysoka
CVE-2023-34235
Leaking sensitive user information still possible by filtering on private with prefix fields
Średnia
CVE-2023-34093
Making all attributes on a content-type public without noticing it
Krytyczna
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Wysoka
Wykorzystywana w atakach
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.