Vulnérabilités

Aggrégat CVE / GHSA / KEV / OSV — filtrage par étiquette et catégorie.

KEV

Catégories

Tous 🌐 Web Application 🧭 Browser 🖥️ Operating System 📱 Mobile 🛰️ Network Infrastructure ☁️ Cloud / Container 📝 CMS / Site Builder 🗄️ Database / Storage 🔐 Auth / Identity 🔑 Cryptography 🛠️ DevOps / CI-CD 🤖 AI / ML 🔌 IoT / Embedded 🧩 Hardware / Firmware 🏢 Enterprise SaaS 🧰 Developer Tooling ☠️ Malicious Package 📦 Other

Groupes d'étiquettes

Tous 💬 Programming Languages 22 🧱 Web Frameworks 29 📱 Mobile Platforms 6 🤖 AI/ML Frameworks 11 🖥️ Web Servers 9 🗄️ Databases 13 📝 CMS 9 ☁️ Cloud Platforms 11 📦 Container Tech 12 🖥️ Operating Systems 15 ⚔️ Attack Types 25 🧬 CWE 185 🏢 Vendors 581 📦 Products 666 🌳 Package Ecosystems 24 🛠️ DevOps Tools 17 📡 Protocols 15

Étiquettes populaires (Top 40)

Rootio Linux419 Microsoft386 C237 Java183 Jre178 Java Min178 Bitnami178 Windows177 Rootdebian11175 Rootdebian12151 Linux130 Cwe 20125 Cwe 78120 Linux Kernel106 Cwe 787105 Apple99 Cwe 41699 Cwe 2296 Rootdebian1393 Cwe 11990 Cisco89 Denial of Service85 Cwe 9484 Multiple Products79 Adobe78 Google77 Cwe 50270 Cwe 7966 Cwe 8954 Apache47 Cwe 91844 Cwe 28443 Oracle42 Cwe 28741 JavaScript41 PHP41 Cwe 7740 Chromium V838 Cwe 30638 Cwe 84337

Filtre actif : Groupe : cwe Étiquette : drupal Effacer

ID	Titre	Gravité	Étiquettes	Détecté
CVE-2026-18985	Autorisation incorrecte dans drupal (CVE-2026-18985) vulnérabilité dans drupal (CVE-2026-18985). Des informations confidentielles peuvent être exposées.	High	Drupal Cwe 863 Cwe 285	il y a 4 jours
CVE-2026-18261	Vulnerability in Drupal Powerful Surveys. This issue affects Powerful Surveys versions: .. Vulnerability in Drupal Powerful Surveys. This issue affects Powerful Surveys versions: ..	Medium	Drupal Cwe 20	il y a 4 jours
CVE-2026-18260	Vulnerability in Drupal Disable Login Page. This issue affects Disable Login Page versions: .. Vulnerability in Drupal Disable Login Page. This issue affects Disable Login Page versions: ..	Medium	Drupal Cwe 20	il y a 4 jours
CVE-2026-18259	Vulnérabilité dans drupal (CVE-2026-18259) vulnérabilité dans drupal (CVE-2026-18259). Des informations confidentielles peuvent être exposées.	High	Drupal Cwe 208	il y a 4 jours
CVE-2026-55805	XSS (Cross-Site Scripting) dans drupal (CVE-2026-55805) XSS dans drupal (CVE-2026-55805). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79	il y a 4 jours
CVE-2026-16638	XSS (Cross-Site Scripting) dans drupal (CVE-2026-16638) XSS dans drupal (CVE-2026-16638). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79	il y a 4 jours
CVE-2026-16639	Vulnérabilité dans drupal (CVE-2026-16639) vulnérabilité dans drupal (CVE-2026-16639). L'exploitation peut entraîner la prise de contrôle totale du système.	Critical	Drupal Authentication Bypass Cwe 288	il y a 4 jours
CVE-2026-15088	Vulnérabilité dans drupal (CVE-2026-15088) vulnérabilité dans drupal (CVE-2026-15088). Des informations confidentielles peuvent être exposées.	Medium	Drupal Cwe 20	il y a 4 jours
CVE-2026-15916	Vulnérabilité dans drupal (CVE-2026-15916) vulnérabilité dans drupal (CVE-2026-15916). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cwe 862	il y a 4 jours
CVE-2026-16644	Autorisation incorrecte dans drupal (CVE-2026-16644) vulnérabilité dans drupal (CVE-2026-16644). Des informations confidentielles peuvent être exposées.	Critical	Drupal Cwe 863	il y a 4 jours
CVE-2026-16646	Vulnerability in Drupal PanKM. This issue affects PanKM versions: .. Vulnerability in Drupal PanKM. This issue affects PanKM versions: ..	Medium	Drupal Cwe 306	il y a 4 jours
CVE-2026-16645	Vulnérabilité dans drupal (CVE-2026-16645) vulnérabilité dans drupal (CVE-2026-16645). Des informations confidentielles peuvent être exposées.	Critical	JavaScript Drupal Cwe 862	il y a 4 jours
CVE-2026-16642	Vulnerability in Drupal Email Login OTP. This issue affects Email Login OTP versions: .. Vulnerability in Drupal Email Login OTP. This issue affects Email Login OTP versions: ..	Medium	Drupal Cwe 20	il y a 4 jours
CVE-2026-16641	Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: .. Vulnerability in Drupal Commerce Elavon. This issue affects Commerce Elavon versions: ..	Critical	Drupal Cwe 20	il y a 4 jours
CVE-2026-16640	XSS (Cross-Site Scripting) dans drupal (CVE-2026-16640) XSS dans drupal (CVE-2026-16640). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79	il y a 4 jours
CVE-2026-16643	Vulnérabilité dans drupal (CVE-2026-16643) vulnérabilité dans drupal (CVE-2026-16643). Des informations confidentielles peuvent être exposées.	Medium	Drupal Cwe 20	il y a 4 jours
CVE-2026-15917	XSS (Cross-Site Scripting) dans drupal (CVE-2026-15917) XSS dans drupal (CVE-2026-15917). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79	il y a 4 jours
CVE-2026-15087	vulnerability in Drupal Clean RESTful allows . This issue affects Clean RESTful versions: .. vulnerability in Drupal Clean RESTful allows . This issue affects Clean RESTful versions: ..	Medium	Drupal Cwe 287	il y a 1 mois
CVE-2026-15089	Contournement d'authentification dans drupal (CVE-2026-15089) contournement d'authentification dans drupal (CVE-2026-15089). Des informations confidentielles peuvent être exposées.	Critical	Drupal Cwe 287	il y a 1 mois
CVE-2026-58588	XSS (Cross-Site Scripting) dans drupal/canvas (CVE-2026-58588) XSS dans drupal/canvas (CVE-2026-58588). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.4.2, 1.5.2, 1.6.1, 1.7.1` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Drupal Canvas Project +1	il y a 1 mois
CVE-2026-58589	Vulnérabilité dans drupal/flowdrop (CVE-2026-58589) vulnérabilité dans drupal/flowdrop (CVE-2026-58589). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.6.0` ou plus.	Medium	Drupal Cwe 862 Flowdrop Project Flowdrop	il y a 1 mois
CVE-2026-58591	XSS (Cross-Site Scripting) dans drupal/colorbox (CVE-2026-58591) XSS dans drupal/colorbox (CVE-2026-58591). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.1.5` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Colorbox Project +1	il y a 1 mois
CVE-2026-58590	Vulnérabilité dans drupal/flowdrop (CVE-2026-58590) vulnérabilité dans drupal/flowdrop (CVE-2026-58590). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.6.0` ou plus.	Medium	Drupal Cwe 862 Flowdrop Project Flowdrop	il y a 1 mois
CVE-2026-58587	XSS (Cross-Site Scripting) dans drupal/canvas (CVE-2026-58587) XSS dans drupal/canvas (CVE-2026-58587). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.4.2, 1.5.2, 1.6.1, 1.7.1` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Drupal Canvas Project +1	il y a 1 mois
CVE-2026-55808	XSS (Cross-Site Scripting) dans drupal (CVE-2026-55808) XSS dans drupal (CVE-2026-55808). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79	il y a 1 mois
CVE-2026-55807	SSRF (Falsification de requête côté serveur) dans drupal (CVE-2026-55807) SSRF dans drupal (CVE-2026-55807). Risque d'opérations non autorisées ou de divulgation.	Low	Drupal Server-Side Request Forgery Cwe 918	il y a 1 mois
CVE-2026-55806	Redirection ouverte dans drupal (CVE-2026-55806) vulnérabilité dans drupal (CVE-2026-55806). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cwe 601	il y a 1 mois
CVE-2026-15085	XSS (Cross-Site Scripting) dans drupal (CVE-2026-15085) XSS dans drupal (CVE-2026-15085). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79 J Vee +1	il y a 1 mois
CVE-2026-15084	XSS (Cross-Site Scripting) dans drupal (CVE-2026-15084) XSS dans drupal (CVE-2026-15084). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79 Ademarco +1	il y a 1 mois
CVE-2026-13240	Vulnérabilité dans drupal/paragraphs (CVE-2026-13240) vulnérabilité dans drupal/paragraphs (CVE-2026-13240). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.21.0` ou plus.	Medium	Drupal Cwe 862 Md Systems Paragraphs	il y a 1 mois
CVE-2026-13239	Vulnérabilité dans drupal/wisski (CVE-2026-13239) vulnérabilité dans drupal/wisski (CVE-2026-13239). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.2.0` ou plus.	Medium	Drupal Cwe 862 Wiss Ki Wisski	il y a 1 mois
CVE-2026-13241	Vulnérabilité dans drupal/paragraphs (CVE-2026-13241) vulnérabilité dans drupal/paragraphs (CVE-2026-13241). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.21.0` ou plus.	Medium	Drupal Cwe 862 Md Systems Paragraphs	il y a 1 mois
CVE-2026-13242	Injection SQL dans drupal/geolocation (CVE-2026-13242) injection SQL dans drupal/geolocation (CVE-2026-13242). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.15.0` ou plus.	Medium	Drupal SQL Injection Cwe 89 Dopry +1	il y a 1 mois
CVE-2026-13243	CSRF dans drupal/salesforce (CVE-2026-13243) vulnérabilité dans drupal/salesforce (CVE-2026-13243). Risque d'opérations non autorisées ou de divulgation. Exploitable via ``salesforce_oauth``. Atténuation : mise à jour vers `5.1.3` ou plus.	Medium	Drupal Cross-Site Request Forgery Cwe 352 Victorkane +1	il y a 1 mois
CVE-2026-15080	CSRF dans drupal (CVE-2026-15080) vulnérabilité dans drupal (CVE-2026-15080). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Request Forgery Cwe 352 Lingotek +1	il y a 1 mois
CVE-2026-15081	Injection SQL dans drupal (CVE-2026-15081) injection SQL dans drupal (CVE-2026-15081). Des informations confidentielles peuvent être exposées.	High	Drupal SQL Injection Cwe 89 Handkerchief +1	il y a 1 mois
CVE-2026-15082	XSS (Cross-Site Scripting) dans drupal (CVE-2026-15082) XSS dans drupal (CVE-2026-15082). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cross-Site Scripting Cwe 79 Ijsbrandy +1	il y a 1 mois
CVE-2026-13231	XSS (Cross-Site Scripting) dans drupal/admin_feedback (CVE-2026-13231) XSS dans drupal/admin_feedback (CVE-2026-13231). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.0` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Anuaralfetahe +1	il y a 1 mois
CVE-2026-13232	Autorisation incorrecte dans drupal/admin_feedback (CVE-2026-13232) vulnérabilité dans drupal/admin_feedback (CVE-2026-13232). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `2.8.0` ou plus.	Low	Drupal Cwe 863 Anuaralfetahe Advanced Content Feedback	il y a 1 mois
CVE-2026-13233	SSRF (Falsification de requête côté serveur) dans drupal/ai_provider_openai (CVE-2026-13233) SSRF dans drupal/ai_provider_openai (CVE-2026-13233). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.1, 1.2.2` ou plus.	Low	Drupal Server-Side Request Forgery Cwe 918 Openai Provider Project +1	il y a 1 mois
CVE-2026-13234	XSS (Cross-Site Scripting) dans drupal/ai (CVE-2026-13234) XSS dans drupal/ai (CVE-2026-13234). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.17, 1.3.8, 1.4.3` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Artificial Intelligence Project +1	il y a 1 mois
CVE-2026-13235	Vulnérabilité dans drupal/ai (CVE-2026-13235) vulnérabilité dans drupal/ai (CVE-2026-13235). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.17, 1.3.8, 1.4.3` ou plus.	Low	Drupal Cwe 862 Artificial Intelligence Project Artificial Intelligence	il y a 1 mois
CVE-2026-13236	Vulnérabilité dans drupal/ai_agents (CVE-2026-13236) vulnérabilité dans drupal/ai_agents (CVE-2026-13236). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.4, 1.2.5, 1.3.1` ou plus.	Medium	Drupal Cwe 862 Artificial Intelligence Project Artificial Intelligence +3	il y a 1 mois
CVE-2026-13237	Autorisation incorrecte dans drupal/ai_agents (CVE-2026-13237) vulnérabilité dans drupal/ai_agents (CVE-2026-13237). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.1.4, 1.2.5, 1.3.1` ou plus.	Medium	Drupal Cwe 863 Artificial Intelligence Project Artificial Intelligence	il y a 1 mois
CVE-2026-13238	Autorisation incorrecte dans drupal/commerce_realex (CVE-2026-13238) vulnérabilité dans drupal/commerce_realex (CVE-2026-13238). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `3.0.2` ou plus.	Medium	Drupal Cwe 863 Stella Commerce Realex Global Payments	il y a 1 mois
CVE-2026-11914	Vulnérabilité dans drupal/composer (CVE-2026-11914) vulnérabilité dans drupal/composer (CVE-2026-11914). Risque d'opérations non autorisées ou de divulgation.	Medium	Drupal Cwe 20	il y a 2 mois
CVE-2026-11913	Vulnérabilité dans drupal/mothermayi (CVE-2026-11913) vulnérabilité dans drupal/mothermayi (CVE-2026-11913). Risque d'opérations non autorisées ou de divulgation.	Critical	Drupal Cwe 79	il y a 2 mois
CVE-2026-11909	Vulnérabilité dans drupal/examples (CVE-2026-11909) vulnérabilité dans drupal/examples (CVE-2026-11909). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `4.0.6` ou plus.	Low	Drupal Cwe 862 Rfay Examples For Developers	il y a 2 mois
CVE-2026-11908	XSS (Cross-Site Scripting) dans drupal/tagify (CVE-2026-11908) XSS dans drupal/tagify (CVE-2026-11908). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `1.2.52` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Factorial +1	il y a 2 mois
CVE-2026-10770	XSS (Cross-Site Scripting) dans drupal/cleantalk (CVE-2026-10770) XSS dans drupal/cleantalk (CVE-2026-10770). Risque d'opérations non autorisées ou de divulgation. Atténuation : mise à jour vers `9.7.1` ou plus.	Medium	Drupal Cross-Site Scripting Cwe 79 Cleantalk +1	il y a 2 mois

Vulnérabilités

🍪 À propos des cookies