Atualizado diariamente · fontes oficiais

Radar de Segurança

Vulnerabilidades (CVE) que estão sendo exploradas ativamente, segundo o catálogo KEV da CISA, com severidade CVSS e probabilidade de exploração (EPSS).

35exploradas nos últimos 30 dias

12críticas (CVSS ≥ 9)

0usadas em ransomware

1781no catálogo KEV

CVE-2023-22894 Média · CVSS 4.9 no catálogo em 08/10/2026

Strapi Cleartext Armazenamento de Vulnerabilidade de Informações Sensíveis

Strapi · Strapi · CWE-312

O Strapi contém um armazenamento de texto claro de vulnerabilidade de informações confidenciais que pode permitir que invasores com acesso ao painel de administração descubram detalhes confidenciais do usuário por meio do filtro de consulta. O (s) produto(s) impactado (s) pode (m) ser fim de vida (EoL) e/ou fim de serviço (EoS). Os usuários são aconselhados a interromper o uso e/ou fazer a transição para uma versão suportada. Essa vulnerabilidade pode ser encadeada com o CVE-2023-22621 para obter a execução remota de código.

Quer saber se o seu ambiente está exposto?

Avaliamos versões, acessos e integrações do seu ERP e priorizamos as correções.

Falar com um especialista

Fontes: CISA Known Exploited Vulnerabilities Catalog, NIST National Vulnerability Database e FIRST EPSS. Conteúdo informativo; siga sempre o aviso e a correção do fabricante.

This product uses the NVD API but is not endorsed or certified by the NVD.