drupal drupal

ProduktUS

cpe:2.3:a:drupal:drupal:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

nach Schweregrad
11critical57high163medium23low
aktualisiert 2026-10-28
01

Schwachstellen (279)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2018-7600UScritical9.8OT kritischKEV
CVE-2018-7602UScritical9.8OT kritischKEV
CVE-2019-6340UShigh8.1OT kritischKEV
CVE-2026-9082US—OT kritischKEV
CVE-2020-11023USmedium6.1OT kritischKEV
CVE-2020-28949UShigh7.8OT kritischKEV
CVE-2020-13671UShigh8.8OT kritischKEV
CVE-2020-36193UShigh7.5OT kritischKEV
CVE-2014-3704UShigh7.5Exploit
CVE-2020-11022USmedium6.1Exploit
CVE-2019-11358USmedium6.1Exploit
CVE-2014-9016USmedium5.0Exploit
CVE-2005-1921UShigh7.5Exploit
CVE-2020-28948UShigh7.8Exploit
CVE-2021-41184USmedium6.1Exploit
CVE-2021-41182USmedium6.1Exploit
CVE-2019-6339UScritical9.8Exploit
CVE-2014-5266USmedium5.0Exploit
CVE-2012-4554USmedium5.0Exploit
CVE-2006-2743USmedium5.1Exploit
CVE-2024-45440USmedium5.3Exploit
CVE-2007-5416USmedium6.8Exploit
CVE-2007-6752USmedium6.8Exploit
CVE-2002-1806USmedium4.3Exploit
CVE-2005-2106USmedium5.0Exploit
CVE-2020-13664UShigh8.8Exploit
CVE-2019-10909USmedium5.4Exploit
CVE-2018-14773USmedium6.5—
CVE-2016-5385UShigh8.1—
CVE-2017-6920UScritical9.8—
CVE-2010-5312USmedium6.1—
CVE-2019-6341USmedium5.4—
CVE-2021-41183USmedium6.1—
CVE-2019-10910UScritical9.8—
CVE-2019-11831UScritical9.8—
CVE-2005-3975USmedium4.0—
CVE-2014-5267USmedium6.8—
CVE-2020-9281USmedium6.1—
CVE-2006-2831UShigh7.5—
CVE-2017-6381UShigh8.1—
CVE-2007-5593USmedium6.8—
CVE-2008-6171UShigh9.3—
CVE-2007-0626USmedium6.5—
CVE-2016-3171UShigh8.1—
CVE-2021-33829USmedium6.1—
CVE-2022-39261UShigh7.5—
CVE-2008-3223UShigh7.5—
CVE-2014-5265USmedium5.0—
CVE-2013-6385USmedium5.1—
CVE-2011-2687UShigh7.5—
50 von 279 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')85 CVEs
  • CWE-264CWE-26431 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor22 CVEs
  • CWE-20Improper Input Validation20 CVEs
  • CWE-352Cross-Site Request Forgery (CSRF)19 CVEs
  • CWE-284Improper Access Control18 CVEs
  • CWE-601URL Redirection to Untrusted Site ('Open Redirect')15 CVEs
  • CWE-863Incorrect Authorization11 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan