[NEU] [hoch] Drupal Erweiterungen: Mehrere Schwachstellen

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-09-10 12:46 UTC
Importiert: 2026-09-11 11:37 UTC
Quelle-ID: cert_bund
uid_hash: a08544b61f9aa6a91229a28a4623b3aad4fbd2af2a1325e20b511e869401eeb9

CERT-Bund (BSI)

Inhalt

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe auszuführen, Benutzer auf manipulierte Webseiten umzuleiten, SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden, interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2026-87936	HIGH
CVE-2026-87937	HIGH
CVE-2026-87938	HIGH
CVE-2026-87939	HIGH
CVE-2026-87940	HIGH
CVE-2026-87941	HIGH
CVE-2026-87942	HIGH
CVE-2026-87943	HIGH
CVE-2026-87944	HIGH
CVE-2026-87945	HIGH
CVE-2026-87946	HIGH
CVE-2026-87947	HIGH
CVE-2026-87948	HIGH
CVE-2026-87949	HIGH
CVE-2026-87950	HIGH
CVE-2026-87951	HIGH
CVE-2026-87952	HIGH
CVE-2026-87953	HIGH
CVE-2026-87954	HIGH
CVE-2026-87955	HIGH

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
Drupal Security Advisory sa-contrib-2026-134 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-135 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-136 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-137 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-138 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-139 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-140 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-141 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-142 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-143 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-144 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-145 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-146 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-147 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-148 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-149 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-150 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-151 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-152 vom 2026-09-09	EXTERNAL	-	wid_csaf
Drupal Security Advisory sa-contrib-2026-153 vom 2026-09-09	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste