Drupal — система управления контентом с открытым исходным кодом. На Drupal работает более миллиона сайтов — от личных блогов до сайтов компаний, политических партий и государственных организаций.
Релизный цикл, информация об уязвимостях
График релизов
Количество 2 030
RLSA-2025:1306
Moderate: gcc-toolset-13-gcc security update
ELSA-2025-1338
ELSA-2025-1338: gcc-toolset-14-gcc security update (MODERATE)
ELSA-2025-1346
ELSA-2025-1346: gcc security update (MODERATE)
ELSA-2025-1306
ELSA-2025-1306: gcc-toolset-13-gcc security update (MODERATE)
ELSA-2025-1309
ELSA-2025-1309: gcc-toolset-13-gcc security update (MODERATE)
ELSA-2025-1301
ELSA-2025-1301: gcc security update (MODERATE)
ELSA-2025-1300
ELSA-2025-1300: gcc-toolset-14-gcc security update (MODERATE)
ELSA-2025-1215
ELSA-2025-1215: tbb security update (MODERATE)
ELSA-2025-1210
ELSA-2025-1210: tbb security update (MODERATE)
CVE-2024-12393
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Drupal Core allows Cross-Site Scripting (XSS).This issue affects Drupal Core: from 8.8.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8.
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
RLSA-2025:1306 Moderate: gcc-toolset-13-gcc security update | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1338 ELSA-2025-1338: gcc-toolset-14-gcc security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1346 ELSA-2025-1346: gcc security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1306 ELSA-2025-1306: gcc-toolset-13-gcc security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1309 ELSA-2025-1309: gcc-toolset-13-gcc security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1301 ELSA-2025-1301: gcc security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1300 ELSA-2025-1300: gcc-toolset-14-gcc security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1215 ELSA-2025-1215: tbb security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
ELSA-2025-1210 ELSA-2025-1210: tbb security update (MODERATE) | 85% Высокий | больше 1 года назад | ||
CVE-2024-12393 Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in Drupal Core allows Cross-Site Scripting (XSS).This issue affects Drupal Core: from 8.8.0 before 10.2.11, from 10.3.0 before 10.3.9, from 11.0.0 before 11.0.8. | CVSS3: 5.4 | 0% Низкий | почти 2 года назад |
Уязвимостей на страницу