CVE-2026-108097: Multiples vulnérabilités dans Drupal (15 octobre 2026)

2 karet z 2 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-108097

Pro tohle CVE zatím žádné hodnocení CVSS nemám. Buď ho záznam CVE Programu neuvádí, nebo ještě nebyl vydaný — advisories často citují rezervované ID dřív, než záznam vznikne.

cve.org · NVD

15. 10. 2026 · zachyceno 04:00

In Drupal multiple vulnerabilities

Classification: Critical, Solution: Official Fix, Exploit Maturity: Not Defined, CVSSv3.1: None, CVEs: CVE-2026-108097, Summary: Drupal core: - CVE-2026-108097: A remote code execution vulnerability exists within the Field UI module in Drupal core. - CVE-2026-108515: The Drupal core Link module provides a field type that can be used for internal and external URLs. - CVE-2026-108514:The Navigation module doesn't sufficiently sanitize certain attributes, which can lead to a cross-site scripting …

CVE-2026-108097 CVE-2026-108099 CVE-2026-108514 CVE-2026-108515 CVE-2026-110738 Drupal FI

tg: zranitelnost

15. 10. 2026 · zachyceno 04:00 · NCSC-FI · In Drupal multiple vulnerabilities

15. 10. 2026 · zachyceno 17:00

Multiples vulnérabilités dans Drupal (15 octobre 2026)

De multiples vulnérabilités ont été découvertes dans Drupal. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).

CVE-2026-108097 CVE-2026-108514 CVE-2026-108515 Drupal FR

tg: zranitelnost

15. 10. 2026 · zachyceno 17:00 · CERT-FR – avis · Multiples vulnérabilités dans Drupal (15 octobre 2026)