Strapi API - Detect

披露于 2026/01/12 · 更新于 2026/01/14

CVSS 评分—/ 10.0

EPSS 概率—利用概率预测

漏洞描述

Strapi API was detected.

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

RELATED INTELLIGENCE

与 Strapi 相关的其他公开漏洞。

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2026-27886 Strapi <=5.36.x - Admin Credential Enumeration Strapi	严重	—	—	PoCEXP	2026/09/30
CVE-2023-22893 Strapi Versions <=4.5.6 - Authentication Bypass Strapi	高危	7.5	69.3%	PoCEXP	2023/02/24
CVE-2023-22621 Strapi Versions <=4.5.5 - SSTI to Remote Code Execution Strapi	高危	7.2	83.4%	PoCEXP	2023/01/17
CVE-2019-18818 strapi CMS <3.0.0-beta.17.5 - Admin Password Reset Strapi	严重	9.8	94.0%	PoCEXP	2019/11/07