Drupal — система управления контентом с открытым исходным кодом. На Drupal работает более миллиона сайтов — от личных блогов до сайтов компаний, политических партий и государственных организаций.
Релизный цикл, информация об уязвимостях
График релизов
Количество 2 030
GHSA-fg5q-r2q5-qmh3
Drupal CRLF injection vulnerability in the drupal_set_header function
GHSA-836p-6p4j-35cg
Drupal Open Redirect
GHSA-frqf-9qr4-6vxf
Drupal Saving user accounts can sometimes grant the user all roles
GHSA-fmqh-2j2x-vgp3
Drupal Unprivileged access to config export
GHSA-69g8-g9jq-74v7
Drupal arbitrary code execution
GHSA-6g9h-6v79-w4pc
Drupal Users without "Administer comments" can set comment visibility on nodes they can edit
GHSA-66gr-xrcf-8jpq
Drupal Open Redirect
GHSA-98w5-wqp9-w466
Drupal Incorrect cache context on password reset page
GHSA-4gh5-3hqj-x3pj
Drupal Form API ignores access restrictions on submit buttons
GHSA-vhg8-x858-7wq6
Drupal Cross-site scripting (XSS) vulnerability
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
| GHSA-fg5q-r2q5-qmh3 Drupal CRLF injection vulnerability in the drupal_set_header function | CVSS3: 5.9 | 1% Низкий | больше 4 лет назад |
| GHSA-836p-6p4j-35cg Drupal Open Redirect | CVSS3: 7.4 | 2% Низкий | больше 4 лет назад |
| GHSA-frqf-9qr4-6vxf Drupal Saving user accounts can sometimes grant the user all roles | CVSS3: 8.8 | 3% Низкий | больше 4 лет назад |
| GHSA-fmqh-2j2x-vgp3 Drupal Unprivileged access to config export | CVSS3: 4.3 | 2% Низкий | больше 4 лет назад |
| GHSA-69g8-g9jq-74v7 Drupal arbitrary code execution | CVSS3: 8.1 | 3% Низкий | больше 4 лет назад |
| GHSA-6g9h-6v79-w4pc Drupal Users without "Administer comments" can set comment visibility on nodes they can edit | CVSS3: 4.3 | 2% Низкий | больше 4 лет назад |
| GHSA-66gr-xrcf-8jpq Drupal Open Redirect | CVSS3: 6.8 | 2% Низкий | больше 4 лет назад |
| GHSA-98w5-wqp9-w466 Drupal Incorrect cache context on password reset page | CVSS3: 7.5 | 1% Низкий | больше 4 лет назад |
| GHSA-4gh5-3hqj-x3pj Drupal Form API ignores access restrictions on submit buttons | CVSS3: 7.5 | 1% Низкий | больше 4 лет назад |
| GHSA-vhg8-x858-7wq6 Drupal Cross-site scripting (XSS) vulnerability | CVSS3: 6.1 | 1% Низкий | больше 4 лет назад |
Уязвимостей на страницу