CVE-2026-16647

mediumPriorität · verfolgen · 16OT-Risiko · erhöhtEPSS 0.004 · 32. PerzentilDEUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.38% (32nd) EPSS

CVSS 4.1 · medium

Is it mine?

30 products

Prüfe deine Angriffsfläche

Who says so?

2 sources

cert_bund · osv

EPSS · bewertet 2026-10-29

Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Disable Login Page allows Functionality Bypass. This issue affects Disable Login Page versions: from 0.0.0 to 1.1.4.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

4.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.8–4.1

v3.14.1mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 2.3 · Auswirkung 1.4

v3.14.1mediumCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:NsecondaryAusnutzbarkeit 2.3 · Auswirkung 1.4

v3.13.8lowCVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: yes · Technical Impact: partialcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-288US

betroffene Produkte (30)

Betroffene Produkte und Versionsbereiche.

Open Source Drupal Address Suggestion <1.0.25alle Versionencert_bundDE
Open Source Drupal Blazy <3.0.18alle Versionencert_bundDE
Open Source Drupal CAPTCHA Protected Page <1.0.2alle Versionencert_bundDE
Open Source Drupal Commerce CyberSource <1.10.0alle Versionencert_bundDE
Open Source Drupal Content Moderation Notifications <3.9.0alle Versionencert_bundDE
Open Source Drupal DXPR Builder <2.8.1alle Versionencert_bundDE
Open Source Drupal Data field <2.0.13alle Versionencert_bundDE
Open Source Drupal Digital Signage Framework <2.6.1alle Versionencert_bundDE
Open Source Drupal Disable Login Page <1.1.4alle Versionencert_bundDE
Open Source Drupal Entity API <1.8.0alle Versionencert_bundDE
Open Source Drupal Entity PDF <2.1.5alle Versionencert_bundDE
Open Source Drupal LDAP / Active Directory Integration <2.2.1alle Versionencert_bundDE
Open Source Drupal Monster Menus <9.5.3alle Versionencert_bundDE
Open Source Drupal Slick Carousel <2.1.0alle Versionencert_bundDE
Open Source Drupal≤ Slick Carousel <2.1.0cert_bundDE
Open Source Drupal≤ Address Suggestion <1.0.25cert_bundDE
Open Source Drupal≤ Blazy <3.0.18cert_bundDE
Open Source Drupal≤ CAPTCHA Protected Page <1.0.2cert_bundDE
Open Source Drupal≤ Commerce CyberSource <1.10.0cert_bundDE
Open Source Drupal≤ Content Moderation Notifications <3.9.0cert_bundDE

20 von 30 angezeigt

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2026-3041Drupal Extensions: Mehrere SchwachstellenDeutsch2026-08-26csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Sicherheitsmaßnahmen zu umgehen, sensible Informationen offenzulegen, Daten zu manipulieren und Cross-Site-Scripting-Angriffe durchzuführen.
DRUPAL-CONTRIB-2026-1112026-08-26vendor · osvUS
This module enables you to disable access to the `/user/login` form unless a secret key is provided. The module does not invalidate the relevant caches when login page access restrictions are enabled. As a result, previously cached login page responses may remain accessible until caches are cleared. An attacker may continue to access the login page despite the restriction having been enabled.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bund osv NVD CVE.org MITRE

veröffentlicht 2026-09-02geändert 2026-09-02

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

https://www.drupal.org/sa-contrib-2026-111

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan