· zachyceno
EPSS 0.01 (nejvyšší)
Více závažných zranitelností v Drupalu
NCSC-FI upozornilo na 17 zranitelností v Drupalu a jeho modulech. Mezi nimi jsou kritické chyby v modulech Internationalization Single Sign-On, PanKM, Powerful Surveys a dalších, způsobující obcházení přístupu, chyby typu cross-site scripting a úniky informací. Zdroj doporučuje nainstalovat oficiální opravy.
Číst originál na NCSC-FI → originál: Multiple important vulnerabilities in Drupal
Drupal FI
CVE v události 17
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-15088 | 5.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-15916 | 4.2 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-15917 | 4.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16638 | 6.1 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16639 | 9.8 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-16640 | 6.1 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16641 | 9.8 3.1 · CISA-ADP | – | 0.01 |
| CVE-2026-16642 | 5.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16643 | 5.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16644 | 9.1 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16645 | 9.1 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-16646 | 5.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-18259 | 7.5 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-18260 | 5.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-18261 | 5.7 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-18985 | 8.1 3.1 · CISA-ADP | – | 0.00 |
| CVE-2026-55805 | 5.4 3.1 · CISA-ADP | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.8.
Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0032 USD.