[■] Librería
drupal/core
111 expedientes en el radar
[■] Registro
Vulnerabilidades (111)
-
— Alta
CVE-2019-6340: deserialización de datos no fiables en drupal/core y drupal/drupal
Explotada CVE-2019-6340 · GHSA-3GX6-H57H-RM27
T−1646d 13 may. 2022
-
— Crít.
CVE-2011-2715: inyección SQL en drupal/core
CVE-2011-2715 · GHSA-HCQ9-HMGF-6QR9
T−1667d 22 abr. 2022
-
— Media
CVE-2011-2714: cross-site scripting (XSS) en drupal/core
CVE-2011-2714 · GHSA-QP8Q-GWF5-HQH2
T−1667d 22 abr. 2022
-
— Alta
CVE-2016-5385: redirección abierta en padraic/humbug_get_contents y otras 4 tecnologías
CVE-2016-5385 · GHSA-M6CH-GG5F-WXX3
T−1681d 7 abr. 2022
-
— Alta
CVE-2022-25271: validación de entrada incorrecta en drupal/core
CVE-2022-25271 · GHSA-FMFV-X8MP-5767
T−1730d 18 feb. 2022
-
— Media
CVE-2022-25270: autorización incorrecta en drupal/core
CVE-2022-25270 · GHSA-73Q4-J324-2QCC
T−1730d 18 feb. 2022
-
— Media
CVE-2020-13669: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2020-13669 · GHSA-C533-C843-67H8
T−1736d 12 feb. 2022
-
— Media
CVE-2020-13668: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2020-13668 · GHSA-M6Q5-WV4X-FV6H
T−1736d 12 feb. 2022
-
— Media
CVE-2020-13672: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2020-13672 · GHSA-3M36-MJWJ-352C
T−1736d 12 feb. 2022
-
— Alta
CVE-2020-13670: vulnerabilidad en drupal/core y drupal/drupal
CVE-2020-13670 · GHSA-MMJR-5Q74-P3M4
T−1736d 12 feb. 2022
-
— Crít.
CVE-2020-13675: control de acceso inadecuado en drupal/core
CVE-2020-13675 · GHSA-V8WR-R69P-MMWX
T−1736d 12 feb. 2022
-
— Media
CVE-2020-13674: falsificación de peticiones (CSRF) en drupal/core
CVE-2020-13674 · GHSA-J586-CJ67-VG4P
T−1736d 12 feb. 2022
-
— Media
CVE-2020-13676: control de acceso inadecuado en drupal/core
CVE-2020-13676 · GHSA-QFHG-M6R8-XXPJ
T−1736d 12 feb. 2022
-
— Alta
CVE-2020-13677: control de acceso inadecuado en drupal/core
CVE-2020-13677 · GHSA-3XR3-PHJP-G6P2
T−1736d 12 feb. 2022
-
— Crít.
CVE-2019-6339: validación de entrada incorrecta en drupal/drupal y drupal/core
CVE-2019-6339 · GHSA-8CW5-RV98-5C46
T−1772d 6 ene. 2022
-
— Alta
CVE-2020-13671: subida de ficheros peligrosos en drupal/core y drupal/drupal
Explotada CVE-2020-13671 · GHSA-68JC-V27H-VHMW
T−1858d 12 oct. 2021
-
— Crít.
CVE-2019-11831 · GHSA-XV7V-RF6G-XWRC
T−1870d 30 sept. 2021
-
— Media
CVE-2021-33829: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2021-33829 · GHSA-RGX6-RJJ4-C388
T−1971d 21 jun. 2021
-
— Media
CVE-2019-10909: cross-site scripting (XSS) en symfony/symfony y otras 3 tecnologías
CVE-2019-10909 · GHSA-G996-Q5R8-W7G2
T−2558d 13 nov. 2019
-
— Media
CVE-2017-6923: falta de autorización en drupal/core y drupal/drupal
CVE-2017-6923 · GHSA-V3F6-F29F-RGVP
T−2591d 10 oct. 2019
-
9,8 Crít.
CVE-2018-7602: inyección de código en drupal/core y drupal/drupal
Explotada · ransomware CVE-2018-7602 · GHSA-297X-J9PM-XJGG
T−3039d 19 jul. 2018