Výsledky hledání | VIRY.CZ RADAR

27. 8. 2026 1

Více závažných zranitelností v Drupalu

NCSC-FI upozornilo na 17 zranitelností v Drupalu a jeho modulech. Mezi nimi jsou kritické chyby v modulech Internationalization Single Sign-On, PanKM, Powerful Surveys a dalších, způsobující obcházení přístupu, chyby typu cross-site scripting a úniky informací. Zdroj doporučuje nainstalovat oficiální opravy.

EPSS 0.00 CVSS 9.8 CVE-2026-15088 CVE-2026-15916 CVE-2026-15917 CVE-2026-16638 CVE-2026-16639 CVE-2026-16640 CVE-2026-16641 CVE-2026-16642 CVE-2026-16643 CVE-2026-16644 CVE-2026-16645 CVE-2026-16646 CVE-2026-18259 CVE-2026-18260 CVE-2026-18261 CVE-2026-18985 CVE-2026-55805 Drupal FI

NCSC-FI · 27. 8. 04:00

shrnutí generováno strojově za 0,0032 USD — otevřít originál

20. 5. 2026 1

Kritická zranitelnost SQL injection v Drupal Core

V Drupal Core existuje zranitelnost SQL injection v databázové abstrakční API, kterou lze bez ověření zneužít při nasazení PostgreSQL. Zdroj vydává aktualizované verze Drupal (11.3.10, 11.2.12, 10.6.9, 10.5.10 a další) včetně bezpečnostních oprav pro závislosti Symfony a Twig, které ovlivňují všechny instalace Drupal.

KEV ✓ EPSS 0.88 CVE-2026-9082 Drupal AT

CERT.at · 20. 5. 21:43

shrnutí generováno strojově za 0,0038 USD — otevřít originál