CVE-2026-108099

Priorität · verfolgen · 0DENLUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

— EPSS

no CVSS

Is it mine?

6 products

Who says so?

3 sources

cert_bund · ncsc_nl · osv

Keine Beschreibung erfasst.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

Kein CVSS-Wert erfasst.

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

Betroffene Produkte und Versionsbereiche.

Hersteller- und Ökosystem-Meldungen dazu.

NCSC-2026-0438Kwetsbaarheden verholpen in Drupal Core en modules door DrupalNL2026-10-19csaf · ncsc_nlNL
Drupal heeft kwetsbaarheden verholpen in de Drupal core Field UI module, Entity List module, Navigation module, Link module en het Gin administratie thema.
WID-SEC-W-2026-3968Drupal Core, Gin Admin Theme und Entity List: Mehrere SchwachstellenDeutsch2026-10-14csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um beliebigen Programmcode auszuführen oder Cross-Site-Scripting-Angriffe durchzuführen.
DRUPAL-CONTRIB-2026-2182026-10-14vendor · osvUS
The Entity List module provides a way to create lists of entities without Views. The module has a remote code execution vulnerability. The vulnerability is not directly exploitable with the module alone, but multiple serious exploit paths exist with other contributed modules. At least one known exploit path does not require authentication. Custom code may also expose the vulnerable functionality.

Welche Quellen diesen Datensatz belegen und wann.

veröffentlicht —geändert —

Externe Belege — Patches, Meldungen, Analysen.

Keine Referenzen erfasst.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.