Nicht bewertet
drupal-core-2026-013
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 146
Filter zurücksetzen
Nicht bewertet
CVE-2026-55805
Drupal core - SA-CORE-2026-012
Nicht bewertet
CVE-2026-15917
Drupal core - SA-CORE-2026-011
Nicht bewertet
CVE-2026-15916
Drupal core - SA-CORE-2026-010
Nicht bewertet
CVE-2026-55808
Drupal core - SA-CORE-2026-009
Nicht bewertet
CVE-2026-55807
Drupal core - SA-CORE-2026-008
Nicht bewertet
CVE-2026-55806
Drupal core - SA-CORE-2026-007
Nicht bewertet
CVE-2026-55804
Drupal core - SA-CORE-2026-006
Nicht bewertet
CVE-2026-55803
Drupal core - SA-CORE-2026-005
Kritisch
In Angriffen ausgenutzt
CVE-2026-9082
Drupal Core has a SQL Injection issue
Mittel
CVE-2026-6367
Drupal core allows Cross-Site Scripting (XSS)
Mittel
CVE-2026-6366
Drupal core allows Object Injection
Mittel
CVE-2026-6365
Drupal core is Vulnerable to Cross-Site Scripting
Niedrig
CVE-2025-13083
Drupal core allows Exploiting Incorrectly Configured Access Control Security Levels
Niedrig
CVE-2025-13082
Drupal core allows Content Spoofing
Mittel
CVE-2025-13081
Drupal core allows Object Injection
Niedrig
CVE-2025-13080
Drupal core allows Forceful Browsing
Niedrig
CVE-2025-31675
Drupal core - SA-CORE-2025-004
Mittel
CVE-2025-31674
Drupal core - SA-CORE-2025-003
Mittel
CVE-2025-31673
Drupal core - SA-CORE-2025-002
Mittel
CVE-2025-3057
Drupal core - SA-CORE-2025-001
Hoch
CVE-2024-55638
Drupal core contains a potential PHP Object Injection vulnerability
Hoch
CVE-2024-55637
Drupal core contains a potential PHP Object Injection vulnerability
Niedrig
CVE-2024-55636
Drupal core contains a potential PHP Object Injection vulnerability
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.