CVE-2022-32114
Unrestricted file upload in Strapi
CVSS Skor
8.8
EPSS İhtimal
%2.0
Risk Skoru
0.2
Yayın
4 yıl önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
An unrestricted file upload vulnerability in the Add New Assets function of Strapi v4.1.12 allows attackers to execute arbitrary code via a crafted file.
Makefile Go / Python
NVD reference
https://grimthereaperteam.medium.com/strapi-v4-1-12-unrestricted-file-upload-b993bfd07e4e
Makefile Go / Python
İlgili Benzer Açıklar
7.2
CVE-2023-22894 Aktif sömürülüyor
Vulnerability in N/a
N
Geçici çözümEPSS %4
9.3
CVE-2026-90561
Strapi 4.x through 4.26.2 and 5.x before 5.48.1 Stored XSS via WYSIWYG
S
Yama doğrulandıEPSS %0
5.3
CVE-2025-64526
Vulnerability in Strapi
S
Yama doğrulandıEPSS %0
5.4
CVE-2026-57997
Broken cryptographic algorithm in Strapi
S
Yama doğrulandıEPSS %0
5.3
CVE-2026-108114
Strapi 5.47.0 through 5.57.0 Improper Authorization via Admin API Token Field Permissions
S
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-32114"