Crítica
CVE-2026-27886
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 11
Restablecer filtros
Media
CVE-2025-3930
Strapi is vulnerable to Insufficient Session Expiration
Alta
CVE-2024-37818
Strapi Server-Side Request Forgery (SSRF)
Alta
CVE-2023-39345
Unauthorized Access to Private Fields in User Registration API
Media
CVE-2023-34093
Making all attributes on a content-type public without noticing it
Alta
Explotada en ataques
CVE-2023-22894
Strapi leaking sensitive user information by filtering on private fields
Alta
CVE-2022-31367
Strapi mishandles hidden attributes within admin API responses
Media
CVE-2022-32114
Strapi 4.1.12 Cross-site Scripting via crafted file
Alta
CVE-2022-30618
Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
Alta
CVE-2022-30617
Improper Removal of Sensitive Information Before Storage or Transfer in Strapi
Alta
CVE-2021-46440
Insecure password handling vulnerability in Strapi
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.