poslední zpráva
SPOJENO AI
Drupal opravil kritické zranitelnosti umožňující vzdálené spuštění kódu a XSS
V jádře Drupalu a dalších modulech byly opraveny chyby umožňující vzdálené spuštění kódu a cross-site scripting (XSS). Kritická zranitelnost CVE-2026-108097 v modulu Field UI a chyba v Entity List umožňují útočníkům spustit kód přes přispěvatelské moduly či vlastní kód, přičemž některé způsoby útoku nevyžadují autentizaci.
Drupal NL IT US CA FI FR
CVE v události 5
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-108097 | – | – | – |
| CVE-2026-108099 | – | – | – |
| CVE-2026-108514 | – | – | – |
| CVE-2026-108515 | – | – | – |
| CVE-2026-110738 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Jak se o tom psalo 6
-
· NCSC-NL NL
Drupal opravil zranitelnosti v jádře a modulech
NCSC-NL informuje, že Drupal opravil zranitelnosti v modulech Field UI, Entity List, Navigation, Link a v administračním motivu Gin. Moduly Field UI a Entity List obsahují chybu umožňující vzdálené spuštění kódu i bez autentizace přes cizí moduly či vlastní kód, zatímco ostatní součásti trpí chybami typu XSS. Podle zdroje je doporučeno nepoužívat neznámé a nedůvěryhodné moduly a doplňky.
originál: NCSC-2026-0438 [1.00] [M/H] Kwetsbaarheden verholpen in Drupal Core en modules door Drupal
-
· CSIRT Itálie (ACN) IT
Zranitelnosti v redakčním systému Drupal
V redakčním systému Drupal byly odhaleny tři zranitelnosti, z nichž jedna má kritickou závažnost. Podle CSIRT Itálie by její zneužití mohlo neautentizovanému vzdálenému útočníkovi umožnit spuštění libovolného kódu na zasažených systémech.
originál: Rilevate vulnerabilità in Drupal
-
· BleepingComputer US
Drupal opravil kritické RCE zranitelnosti a varuje před exploity
Drupal opravil dvě kritické zranitelnosti, které útočníkům umožňují vzdálené spuštění kódu na webech s jakoukoli podporovanou verzí tohoto redakčního systému. Podle zdroje Drupal varuje, že se brzy mohou objevit funkční exploity.
originál: Drupal patches critical RCE flaws, warns exploits may emerge soon
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro Drupal core
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na kritickou zranitelnost v Drupal core umožňující vzdálené spuštění kódu (SA-CORE-2026-014). Problém se týká verzí starších než 11.4.10, 11.3.19 a 10.6.19 a úřad doporučuje aplikovat potřebné aktualizace či opatření.
originál: Drupal security advisory (AV26-1047)
-
· zachyceno · NCSC-FI FI
Vícero zranitelností v systému Drupal
Zdroj informuje o kritických zranitelnostech v jádře Drupal core a doplňcích Entity List a Gin Admin Theme. Chyby umožňují vzdálené spuštění kódu (například v modulech Field UI a Entity List) nebo cross-site scripting (XSS). K dispozici je oficiální oprava.
originál: In Drupal multiple vulnerabilities
-
· zachyceno · CERT-FR – avis FR
Mnohočetné zranitelnosti v systému Drupal
Ve frameworku Drupal bylo objeveno několik zranitelností. Podle CERT-FR mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a provedení útoku cross-site scripting (XSS).
originál: Multiples vulnérabilités dans Drupal (15 octobre 2026)
Nadpis a shrnutí nahoře složeny strojově ze 6 zpráv (gemini-3.8-flash) za 0,0024 USD.
Překlady 6 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0061 USD.