[■] Librería
drupal/drupal
81 expedientes en el radar
[■] Registro
Vulnerabilidades (81)
-
— Media
CVE-2017-6928: permisos incorrectos en un recurso crítico en drupal/core y drupal/drupal
CVE-2017-6928 · GHSA-66MV-Q8R2-HJ8W
T−1646d 13 may. 2022
-
— Crít.
CVE-2017-6925: gestión incorrecta de privilegios en drupal/core y drupal/drupal
CVE-2017-6925 · GHSA-F4QX-JQFQ-7785
T−1646d 13 may. 2022
-
— Alta
CVE-2017-6381: vulnerabilidad en drupal/core y drupal/drupal
CVE-2017-6381 · GHSA-RHX9-3QF7-R3J7
T−1646d 13 may. 2022
-
— Alta
CVE-2017-6377: autorización incorrecta en drupal/drupal y drupal/core
CVE-2017-6377 · GHSA-W7QX-VWR9-2J3R
T−1646d 13 may. 2022
-
— Media
CVE-2017-6922: vulnerabilidad en drupal/core y drupal/drupal
CVE-2017-6922 · GHSA-58F3-CX8P-H8JG
T−1646d 13 may. 2022
-
— Media
CVE-2017-6921: validación de entrada incorrecta en drupal/core y drupal/drupal
CVE-2017-6921 · GHSA-H377-287M-W2R9
T−1646d 13 may. 2022
-
— Alta
CVE-2017-6924: gestión incorrecta de privilegios en drupal/core y drupal/drupal
CVE-2017-6924 · GHSA-P8G6-5MG7-9R5Q
T−1646d 13 may. 2022
-
— Alta
CVE-2019-6340: deserialización de datos no fiables en drupal/core y drupal/drupal
Explotada CVE-2019-6340 · GHSA-3GX6-H57H-RM27
T−1646d 13 may. 2022
-
— Media
CVE-2008-3218: cross-site scripting (XSS) en drupal/drupal
CVE-2008-3218 · GHSA-6CJ8-C359-P7Q9
T−1657d 2 may. 2022
-
— Media
CVE-2020-13672: cross-site scripting (XSS) en drupal/drupal y drupal/core
CVE-2020-13672 · GHSA-3M36-MJWJ-352C
T−1736d 12 feb. 2022
-
— Media
CVE-2020-13669: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2020-13669 · GHSA-C533-C843-67H8
T−1736d 12 feb. 2022
-
— Alta
CVE-2020-13670: vulnerabilidad en drupal/core y drupal/drupal
CVE-2020-13670 · GHSA-MMJR-5Q74-P3M4
T−1736d 12 feb. 2022
-
— Media
CVE-2020-13668: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2020-13668 · GHSA-M6Q5-WV4X-FV6H
T−1736d 12 feb. 2022
-
— Crít.
CVE-2019-6339: validación de entrada incorrecta en drupal/drupal y drupal/core
CVE-2019-6339 · GHSA-8CW5-RV98-5C46
T−1772d 6 ene. 2022
-
— Alta
CVE-2020-13671: subida de ficheros peligrosos en drupal/core y drupal/drupal
Explotada CVE-2020-13671 · GHSA-68JC-V27H-VHMW
T−1858d 12 oct. 2021
-
— Crít.
CVE-2019-11831 · GHSA-XV7V-RF6G-XWRC
T−1870d 30 sept. 2021
-
— Media
CVE-2021-33829: cross-site scripting (XSS) en drupal/core y drupal/drupal
CVE-2021-33829 · GHSA-RGX6-RJJ4-C388
T−1971d 21 jun. 2021
-
— Alta
CVE-2019-6338: deserialización de datos no fiables en drupal/drupal
CVE-2019-6338 · GHSA-6RMQ-X2HV-VXPP
T−2538d 2 dic. 2019
-
— Media
CVE-2019-10909: cross-site scripting (XSS) en symfony/symfony y otras 3 tecnologías
CVE-2019-10909 · GHSA-G996-Q5R8-W7G2
T−2558d 13 nov. 2019
-
— Media
CVE-2017-6923: falta de autorización en drupal/core y drupal/drupal
CVE-2017-6923 · GHSA-V3F6-F29F-RGVP
T−2591d 10 oct. 2019
-
9,8 Crít.
CVE-2018-7602: inyección de código en drupal/core y drupal/drupal
Explotada · ransomware CVE-2018-7602 · GHSA-297X-J9PM-XJGG
T−3039d 19 jul. 2018