Name: Vietnam CyStack Joint Stock Company
Address: Tan Hong Ha Complex, 317 Truong Chinh Street, Hanoi, Vietnam, 100000, VN
Telephone: (+84) 247 109 9656
Price range: Negotiable

Sản phẩm & Dịch vụSản phẩm & Dịch vụ
Giải phápGiải pháp
Bảng giáBảng giá
Công tyCông ty
Tài liệuTài liệu

VulnScan

Lỗ hổng bảo mật của grav-plugin-api | CyStack CVE Database

Lỗ hổng	Tình trạng khai thác	Bản vá	Ngày phát hành	Mức độ nghiêm trọng

`CVE-2026-86196`Grav API Plugin before 1.0.20 Authentication Bypass via Host Header	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành05/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-86195`grav-plugin-api 1.0.0 through 1.0.19 Privilege Escalation via Dot-Keyed Super Flag	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành05/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-86193`Grav API Plugin Authentication Bypass via Group-Inherited Super	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành05/09/2026	Mức độ nghiêm trọngCao
`CVE-2026-64852`Grav API Plugin: Missing authorization on API-key generate/revoke lets any admin.login user forge keys for any account	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-63408`Grav API Plugin: JWT Access Token Accepted via `?token=` URL Query Parameter	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-63407`Grav API Plugin: CORS 'Access-Control-Allow-Origin: *' on Authenticated API Responses	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-62667`Grav API Plugin : API Key 'scopes' Never Enforced - Delegated Least-Privilege Keys Carry Full User ACL	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-62666`Grav API Plugin: non-super api.users.write manager -> super-admin via createApiKey (incomplete fix of CVE-2026-59190); + 2FA strip of super	Tình trạng khai thácChưa ghi nhận bị khai thác	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngCao
`CVE-2026-62668`Grav API Plugin: Webhook SSRF via Unrestricted cURL Protocols	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngNghiêm trọng
`CVE-2026-61607`Grav API Plugin: Stored XSS via SVG Upload - API Media Pipeline Bypasses Sanitizer	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành19/08/2026	Mức độ nghiêm trọngTrung bình
`CVE-2026-42843`grav-plugin-api: Grav API Privilege Escalation to Super Admin	Tình trạng khai thácKhai thác công khai	Bản váCó	Ngày phát hành11/05/2026	Mức độ nghiêm trọngCao

11 / 11 Kết quả

Đã tải toàn bộ lỗ hổng

Lỗ hổng bảo mật của grav-plugin-api

grav-plugin-api

Hiện tại grav-plugin-api có bao nhiêu lỗ hổng bảo mật?

Phiên bản grav-plugin-api mới nhất có lỗ hổng bảo mật nào không?

Bộ lọc

Kiểm tra chuyên sâu cùng giải pháp quản lý rủi ro Web toàn diện