Kritisch
CVE-2017-6925
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 817
Filter zurücksetzen
Hoch
CVE-2017-6381
Drupal Remote code execution
Hoch
CVE-2017-6377
Drupal editor module incorrectly checks access to inline private files
Mittel
CVE-2017-6922
Drupal core access bypass vulnerability
Hoch
CVE-2017-6924
Drupal REST API can bypass comment approval
Mittel
CVE-2017-6921
Drupal file REST resource does not properly validate
Nicht bewertet
drupal-contrib-2022-038
drupal/quick_node_clone - SA-CONTRIB-2022-038
Nicht bewertet
drupal-contrib-2022-036
drupal/image_field_caption - SA-CONTRIB-2022-036
Nicht bewertet
drupal-contrib-2022-035
drupal/dfp - SA-CONTRIB-2022-035
Mittel
CVE-2008-3218
Drupal vulnerable to Cross-site Scripting
Kritisch
CVE-2011-2715
Drupal SQL Injection vulnerability
Mittel
CVE-2011-2714
Drupal Cross-Site Scripting vulnerability
Mittel
CVE-2022-25274
Drupal core - SA-CORE-2022-009
Hoch
CVE-2022-25273
Drupal core - SA-CORE-2022-008
Hoch
CVE-2016-5385
HTTP Proxy header vulnerability
Nicht bewertet
drupal-contrib-2022-032
drupal/cleantalk - SA-CONTRIB-2022-032
Hoch
CVE-2022-24775
guzzlehttp/psr7 <= 1.84 and 2.0.0-2.1.0 - Improper Input Validation
Mittel
CVE-2022-24728
Drupal core - SA-CORE-2022-005
Nicht bewertet
drupal-contrib-2022-029
drupal/opigno_learning_path - SA-CONTRIB-2022-029
Nicht bewertet
drupal-contrib-2022-028
drupal/svg_formatter - SA-CONTRIB-2022-028
Nicht bewertet
drupal-contrib-2022-027
drupal/govuk_theme - SA-CONTRIB-2022-027
Nicht bewertet
drupal-contrib-2022-026
drupal/entity_reference_tree - SA-CONTRIB-2022-026
Nicht bewertet
drupal-contrib-2022-025
drupal/quickedit - SA-CONTRIB-2022-025
Mittel
CVE-2022-25270
Drupal core - SA-CORE-2022-004
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.