Produkt von Open Source
Drupal Media Alias Display
35 bekannte Schwachstellen in Drupal Media Alias Display (Open Source), davon 0 aktiv ausgenutzt (CISA KEV).
Kennzahlen
35
Schwachstellen
0
Aktiv ausgenutzt (KEV)
0
Von Ransomware genutzt
0
Kritisch
Schwachstellen
Aktiv ausgenutzte Schwachstellen (CISA KEV) zuerst, danach nach Priorität. Ein Klick auf einen Spaltenkopf sortiert die Tabelle um.
| Mittel | CVE-2026-118539 | Drupal Commerce Core: fehlende Autorisierung | 6,5 | |
| Ohne Bewertung | CVE-2026-118584 | Drupal Field Permissions: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118583 | Drupal Field Permissions: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118582 | Drupal CAPTCHA: Umgehung der Authentifizierung über alternativen Pfad | — | |
| Ohne Bewertung | CVE-2026-118576 | Drupal Stage File Proxy: Cross-Site-Scripting (XSS) | — | |
| Ohne Bewertung | CVE-2026-118575 | Drupal Signature pad widget: Cross-Site-Scripting (XSS) | — | |
| Ohne Bewertung | CVE-2026-118574 | Drupal S3 File System: fehlerhafte Berechtigungen für kritische Ressource | — | |
| Ohne Bewertung | CVE-2026-118573 | Drupal OAuth2 Token Manager: fehlende Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118572 | Drupal OAuth Login - OAuth OIDC SSO: Umgehung der Authentifizierung über alternativen Pfad | — | |
| Ohne Bewertung | CVE-2026-118571 | Drupal Media Alias Display: Offenlegung vertraulicher Informationen | — | |
| Ohne Bewertung | CVE-2026-118570 | Drupal Fasttoggle: Cross-Site-Request-Forgery (CSRF) | — | |
| Ohne Bewertung | CVE-2026-118569 | Drupal Fasttoggle: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118568 | Drupal Content Sync (content-sync.io): Offenlegung vertraulicher Informationen | — | |
| Ohne Bewertung | CVE-2026-118567 | Drupal Bulk Update User Roles: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118562 | Drupal Single Content Sync: Deserialisierung nicht vertrauenswürdiger Daten | — | |
| Ohne Bewertung | CVE-2026-118561 | Drupal Single Content Sync: externe Kontrolle von Dateinamen oder -pfaden | — | |
| Ohne Bewertung | CVE-2026-118559 | Drupal Commerce Stripe: unzureichende Prüfung kryptografischer Signaturen | — | |
| Ohne Bewertung | CVE-2026-118558 | Drupal Commerce Stripe: Cross-Site-Request-Forgery (CSRF) | — | |
| Ohne Bewertung | CVE-2026-118557 | Drupal Commerce Shipping: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118556 | Drupal Commerce Shipping: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118555 | Drupal Commerce License: fehlerhafte Autorisierung | — | |
| Ohne Bewertung | CVE-2026-118554 | Drupal OpenID Connect Client: Umgehung der Authentifizierung über alternativen Pfad | — | |
| Ohne Bewertung | CVE-2026-118553 | Drupal AI (Artificial Intelligence): Cross-Site-Scripting (XSS) | — | |
| Ohne Bewertung | CVE-2026-118552 | Drupal AI (Artificial Intelligence): Cross-Site-Scripting (XSS) | — | |
| Ohne Bewertung | CVE-2026-118551 | Drupal AI (Artificial Intelligence): Offenlegung vertraulicher Informationen | — |