FABRICANTE · 14 ALERTAS
Vulnerabilidades de Drupal
CVE recientes que afectan productos de Drupal, con severidad, versiones afectadas y exploits.
Alertas
- VULNERABILIDAD CVE-2026-96380 Control de acceso incorrecto en Drupal CSS Usage Analyzer DrupalFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-96377 Asignación excesiva de recursos en Drupal Combined image style DrupalAsignación de recursos sin límites 5.3MEDIA
- VULNERABILIDAD CVE-2026-96387 Evasión de autenticación en Drupal Stop administrator login DrupalEvasión de autenticación 3.8BAJA
- VULNERABILIDAD CVE-2026-96386 Control de acceso incorrecto en Drupal Smart Content DrupalFalta de autorización 6.5MEDIA
- VULNERABILIDAD CVE-2026-96385 Evasión de autenticación en Drupal REST & JSON API Authentication DrupalEvasión de autenticación 6.5MEDIA
- VULNERABILIDAD CVE-2026-96384 Autorización incorrecta en Drupal Mermaid Diagram Field DrupalAutorización incorrecta 3.5BAJA
- VULNERABILIDAD CVE-2026-96382 XSS almacenado en Drupal Diba carousel slider DrupalCross-site scripting (XSS) 4.6MEDIA
- VULNERABILIDAD CVE-2026-96379 XSS almacenado en Drupal CookieCuttr DrupalCross-site scripting (XSS) —S/D
- VULNERABILIDAD CVE-2026-96378 Inyección de objetos en Drupal Commerce Decoupled Checkout DrupalAsignación masiva 4.3MEDIA
- VULNERABILIDAD CVE-2026-96398 Autorización incorrecta en Drupal Webform DrupalAutorización incorrecta 4.3MEDIA
- VULNERABILIDAD CVE-2026-96392 Inyección de código vía plantillas Twig en Drupal AI CKEditor DrupalInyección de plantillas 3.5BAJA
- VULNERABILIDAD CVE-2026-96391 Falta de autorización en Drupal Webform REST DrupalFalta de autorización —S/D
- VULNERABILIDAD CVE-2026-96390 Escalada de privilegios en Drupal Editoria11y Accessibility Checker DrupalPrivilege Defined With Unsafe Actions 4.3MEDIA
- VULNERABILIDAD CVE-2026-96388 CSRF en Drupal Tawk.to - Live chat application DrupalFalsificación de petición (CSRF) 5.4MEDIA