Live 9 juillet 2026 Sources : NVD · GHSA · OSV · CISA KEV · JVN

Connexion Inscription

JA · EN · FR

Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cms Étiquette : strapi Effacer

ID		Titre	Gravité	Étiquettes	Détecté
CVE-2026-57997		Vulnérabilité dans strapi (CVE-2026-57997) vulnérabilité dans strapi (CVE-2026-57997). Risque d'opérations non autorisées ou de divulgation.	Medium	Cwe 327 Strapi	il y a 1 semaine
CVE-2026-27886		Traversée de chemin dans @strapi/strapi (CVE-2026-27886) traversée de chemin dans @strapi/strapi (CVE-2026-27886). Des informations confidentielles peuvent être exposées. Exploitable via `POST /admin/reset-password`. Atténuation : mise à jour vers `5.37.0` ou plus.	High	Cwe 22 Cwe 200 Cwe 943 Strapi	il y a 1 mois
CVE-2026-22707		Téléversement de fichier dangereux dans @strapi/upload (CVE-2026-22707) vulnérabilité dans @strapi/upload (CVE-2026-22707). Risque d'opérations non autorisées ou de divulgation. Exploitable via `POST /api/upload`. Atténuation : mise à jour vers `5.33.3` ou plus.	Medium	JavaScript Cwe 434 Cwe 693 Strapi	il y a 1 mois
CVE-2026-22706		Vulnérabilité dans @strapi/admin (CVE-2026-22706) vulnérabilité dans @strapi/admin (CVE-2026-22706). Des informations confidentielles peuvent être exposées. Exploitable via `POST /api/auth/refresh`. Atténuation : mise à jour vers `5.33.3` ou plus.	Medium	Cwe 613 Strapi	il y a 1 mois
CVE-2026-22599		Injection SQL dans @strapi/content-type-builder (CVE-2026-22599) injection SQL dans @strapi/content-type-builder (CVE-2026-22599). L'exploitation peut entraîner la prise de contrôle totale du système. Exploitable via ``column.defaultTo``. Atténuation : mise à jour vers `5.33.2` ou plus.	High	Remote Code Execution Denial of Service Cwe 89 Strapi	il y a 1 mois
CVE-2025-64526		Vulnérabilité dans @strapi/plugin-users-permissions (CVE-2025-64526) vulnérabilité dans @strapi/plugin-users-permissions (CVE-2025-64526). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``ctx.request.body.email``. Atténuation : mise à jour vers `5.45.0` ou plus.	Medium	Cwe 307 Strapi	il y a 1 mois
CVE-2022-32114		Téléversement de fichier dangereux dans strapi (CVE-2022-32114) vulnérabilité dans strapi (CVE-2022-32114). L'exploitation peut entraîner la prise de contrôle totale du système.	High	JavaScript Cross-Site Scripting Cwe 434 Strapi	il y a 3 ans

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →