Kritisch
CVE-2026-27886
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 43
Filter zurücksetzen
Mittel
CVE-2026-22707
Strapi Upload Plugin MIME Validation Bypass via Content API
Niedrig
CVE-2026-22706
Strapi: Password Reset Does Not Revoke Existing Refresh Sessions
Kritisch
CVE-2026-22599
Strapi Vulnerable to SQL Injection in Content Type Builder
Mittel
CVE-2025-64526
Strapi has a rate limit bypass on users-permissions plugin via attacker-controlled email keying
Hoch
CVE-2026-44635
Kysely: JSON-path traversal injection via unsanitized path-leg metacharacters in `JSONPathBuilder.key()` / `.at()`
Hoch
CVE-2025-53092
Strapi core vulnerable to sensitive data exposure via CORS misconfiguration
Mittel
CVE-2025-25298
Strapi Password Hashing is Missing Maximum Password Length Validation
Hoch
CVE-2024-56143
Strapi Allows Unauthorized Access to Private Fields via parms.lookup
Mittel
CVE-2025-3930
Strapi is vulnerable to Insufficient Session Expiration
Mittel
CVE-2024-52588
Strapi allows Server-Side Request Forgery in Webhook function
Hoch
CVE-2024-37818
Strapi Server-Side Request Forgery (SSRF)
Hoch
CVE-2024-34065
@strapi/plugin-users-permissions leaks 3rd party authentication tokens and authentication bypass
Mittel
CVE-2024-31217
@strapi/plugin-upload has a Denial-of-Service via Improper Exception Handling
Niedrig
CVE-2024-29181
@strapi/plugin-content-manager leaks data via relations via the Admin Panel
Mittel
CVE-2023-48218
Bypass of field access control in strapi-plugin-protected-populate
Hoch
CVE-2023-39345
Unauthorized Access to Private Fields in User Registration API
Hoch
CVE-2023-38507
Strapi Improper Rate Limiting vulnerability
Mittel
CVE-2023-37263
Strapi's field level permissions not being respected in relationship title
Mittel
CVE-2023-36472
Strapi may leak sensitive user information, user reset password, tokens via content-manager views
Hoch
CVE-2023-34235
Leaking sensitive user information still possible by filtering on private with prefix fields
Mittel
CVE-2023-34093
Making all attributes on a content-type public without noticing it
Kritisch
CVE-2023-22621
Strapi plugins vulnerable to Server-Side Template Injection and Remote Code Execution in the Users-Permissions Plugin
Hoch
In Angriffen ausgenutzt
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.