KEV ✓ EPSS 0.16
Kritická zranitelnost SQL injection v Drupal Core
V Drupal Core existuje zranitelnost SQL injection v databázové abstrakční API, kterou lze bez ověření zneužít při nasazení PostgreSQL. Zdroj vydává aktualizované verze Drupal (11.3.10, 11.2.12, 10.6.9, 10.5.10 a další) včetně bezpečnostních oprav pro závislosti Symfony a Twig, které ovlivňují všechny instalace Drupal.
Číst originál na CERT.at → originál: Kritische Sicherheitslücke in Drupal Core - Updates verfügbar
Drupal AT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-9082 | 9.8 3.1 · drupal | KEV ✓ | 0.16 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0038 USD.