CVE-2026-107264

Priorität · verfolgen · 0DEUS
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
— EPSS
no CVSS
Is it mine?
65 products
Prüfe deine Angriffsfläche
Who says so?
2 sources
cert_bund · osv

Keine Beschreibung erfasst.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

03

betroffene Produkte (65)

Betroffene Produkte und Versionsbereiche.

20 von 65 angezeigt
04

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

  • WID-SEC-W-2026-3819Drupal Erweiterungen: Mehrere SchwachstellenDeutsch2026-10-08csaf · cert_bundDE

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen, erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren und offenzulegen oder Cross-Site-Scripting-Angriffe durchzuführen.

  • DRUPAL-CONTRIB-2026-2032026-10-07vendor · osvUS

    The Inline Formatter Field module allows site builders to template and style entities with a field. This module does not properly protect against template injection when parsing, allowing users to render protected data or execute unsafe Twig commands.

05

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bundosvNVDCVE.org
veröffentlicht —geändert —
06

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan