- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Xác minh để phân tích hồ sơ bảo mật
Tính đến 19/10/2026, grav-plugin-api ghi nhận 14 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 12 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của grav-plugin-api và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-112779Grav API Plugin before 1.0.42 Cache Exhaustion and Page Permission BypassCVE-2026-109320Grav API Plugin before 1.0.36 Disabled Account Session Access BypassCVE-2026-109317Grav API Plugin before 1.0.36 Privilege Escalation via Scalar Access GrantsCVE-2026-86196Grav API Plugin before 1.0.20 Authentication Bypass via Host HeaderCVE-2026-86195grav-plugin-api 1.0.0 through 1.0.19 Privilege Escalation via Dot-Keyed Super Flag| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-112779Grav API Plugin before 1.0.42 Cache Exhaustion and Page Permission Bypass | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành19/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-109320Grav API Plugin before 1.0.36 Disabled Account Session Access Bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-109317Grav API Plugin before 1.0.36 Privilege Escalation via Scalar Access Grants | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/10/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86196Grav API Plugin before 1.0.20 Authentication Bypass via Host Header | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86195grav-plugin-api 1.0.0 through 1.0.19 Privilege Escalation via Dot-Keyed Super Flag | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-86193Grav API Plugin Authentication Bypass via Group-Inherited Super | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-64852Grav API Plugin: Missing authorization on API-key generate/revoke lets any admin.login user forge keys for any account | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-63408Grav API Plugin: JWT Access Token Accepted via `?token=` URL Query Parameter | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-63407Grav API Plugin: CORS 'Access-Control-Allow-Origin: *' on Authenticated API Responses | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-62667Grav API Plugin : API Key 'scopes' Never Enforced - Delegated Least-Privilege Keys Carry Full User ACL | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành19/08/2026 | Mức độ nghiêm trọngCao |
15 Kết quả | Trang 1 trên 2