npm @strapi/strapi

Name: npm @strapi/strapi
Brand: npm

ProduktUS

pkg:npm/%40strapi/strapi

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical8high1medium0low

aktualisiert 2026-10-27

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2023-22894US	medium4.9OT kritisch	4.11% (91st)	KEV	4.8.0	2023-04-19	3.2.1 → 4.8.0
CVE-2022-32114US	high8.8	1.97% (80th)	Exploit	kein Fix	2022-07-13	≤ 4.1.12
CVE-2026-27886US	high7.5	1.92% (80th)	Exploit	5.37.0	2026-05-14	4.0.0 → 5.37.0
CVE-2021-46440US	high7.5	2.88% (87th)	—	4.1.5	2022-05-03	4.0.0 → 4.1.5
CVE-2022-31367US	high8.8	1.72% (77th)	—	4.1.10	2022-09-27	4.0.0-next.0 → 4.1.10
CVE-2022-30617US	high8.8	1.47% (74th)	—	4.0.0-beta.15	2022-05-19	< 4.0.0-beta.15
CVE-2022-30618US	high7.5	0.96% (61st)	—	4.1.9	2022-05-19	< 4.1.9
CVE-2023-34093US	high7.1	0.71% (53rd)	—	4.10.8	2023-07-25	< 4.10.8
CVE-2025-3930US	—	0.69% (53rd)	—	5.24.1	2025-10-16	< 5.24.1
CVE-2023-39345US	high7.5	0.59% (48th)	—	4.13.1	2023-11-06	4.0.0 → 4.13.1
CVE-2024-37818US	—	0.56% (46th)	—	kein Fix	2024-06-20	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-212Improper Removal of Sensitive Information Before Storage or Transfer2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-287Improper Authentication1 CVEs
CWE-312Cleartext Storage of Sensitive Information1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-522Insufficiently Protected Credentials1 CVEs
CWE-613Insufficient Session Expiration1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.