Homepage
About Snyk

strapi vulnerabilities

An open source headless CMS solution to create and manage your own API. It provides a powerful dashboard and features to make your life easier. Databases supported: MongoDB, MySQL, MariaDB, PostgreSQL, SQLite

Report a new vulnerability Found a mistake?

Direct Vulnerabilities

Known vulnerabilities in the strapi package. This does not include vulnerabilities belonging to this package’s dependencies.

Automatically find and fix vulnerabilities affecting your projects. Snyk scans for vulnerabilities and provides fixes for free.
Fix for free
Vulnerability Vulnerable Version
  • H
Server-Side Request Forgery (SSRF)

*
  • M
Improper Input Validation

<3.6.10
  • L
Cross-site Scripting (XSS)

*
  • L
Cross-site Scripting (XSS)

*
  • H
Information Exposure

<3.6.10
  • M
Information Exposure

<3.6.10
  • M
Information Exposure

<3.6.9
  • M
Improper Authentication

*
  • H
Server-side Request Forgery (SSRF)

<3.2.5
  • M
Access Restriction Bypass

<3.0.2
  • L
Denial of Service (DoS)

<3.0.0-beta.18.4
  • H
Arbitrary Code Injection

<3.0.0-beta.17.8
  • C
Improper Access Control

<3.0.0-beta.17.5

Package versions

1 - 100 of 303 Results
version published direct vulnerabilities
3.6.11 22 Nov, 2022
  • 0
    C
  • 1
    H
  • 1
    M
  • 2
    L
3.6.10 11 May, 2022
  • 0
    C
  • 1
    H
  • 1
    M
  • 2
    L
3.6.9 16 Feb, 2022
  • 0
    C
  • 2
    H
  • 3
    M
  • 2
    L
3.6.8 24 Aug, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.7 19 Aug, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.6 4 Aug, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.5 23 Jun, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.4 23 Jun, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.3 2 Jun, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.2 11 May, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.1 29 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0 21 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-next.0 2 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-beta.5 21 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-beta.4 20 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-beta.3 19 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-beta.2 9 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-beta.1 8 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.6.0-beta.0 2 Apr, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.4 25 Mar, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.4-next.0 25 Mar, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.3 11 Mar, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.2 1 Mar, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.1 23 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.0 18 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.0-next.3 17 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.0-next.2 2 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.0-next.1 2 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.0-next.0 28 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.5.0-beta.0 3 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.6 3 Feb, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.5 26 Jan, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.4 20 Jan, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.3 14 Jan, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.2 13 Jan, 2021
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.1 22 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.0 17 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.0-beta.3 17 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.0-beta.2 16 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.0-beta.1 11 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.4.0-beta.0 8 Dec, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.5-next.1 25 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.5-next.0 25 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.4 25 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.4-next-ea4b0bbe8 25 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.3 16 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.2 10 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.1 9 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.3.0 9 Nov, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.2.5 22 Oct, 2020
  • 0
    C
  • 2
    H
  • 4
    M
  • 2
    L
3.2.4 16 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.2.3 9 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.2.2 9 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.2.1 7 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.2.0 6 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.2.0-beta.1 6 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.2.0-beta.0 23 Sep, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.7 2 Oct, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.6 24 Sep, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.5 16 Sep, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.4 13 Aug, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.3 31 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.2 29 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.1 23 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0 21 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-beta.0 21 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-alpha.5 20 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-alpha.4 20 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-alpha.3 20 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-alpha.2 9 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-alpha.1 8 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.1.0-alpha.0 8 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.0.6 16 Jul, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.0.5 23 Jun, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.0.4 19 Jun, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.0.3 18 Jun, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.0.2 15 Jun, 2020
  • 0
    C
  • 3
    H
  • 4
    M
  • 2
    L
3.0.2-next.48 1 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.1 29 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0 26 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-rc.1 18 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-rc.0 7 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.58 26 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.57 7 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.56 4 May, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.55 27 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.54 16 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.53 16 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.52 15 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.51 15 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.50 15 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.49 7 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.48 1 Apr, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.47 4 Mar, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.46 4 Mar, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.45 4 Mar, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.44 4 Mar, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.43 2 Mar, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.42 2 Mar, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
3.0.0-next.41 21 Jan, 2020
  • 0
    C
  • 3
    H
  • 5
    M
  • 2
    L
See all versions