CVE-2026-87941

nonePriorität · verfolgen · 0EPSS 0.002 · 4. PerzentilDE
grimoire priorityP3 · Track
Exploitable?
—
no known exploitation
Likely / severe?
0.15% (4th) EPSS
CVSS 0 · none
Is it mine?
27 products
Prüfe deine Angriffsfläche
Who says so?
1 sources
cert_bund

EPSS · bewertet 2026-10-29

Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x.

01

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

0.0
010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.10noneCVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Nsecondary · grimoire (LLM-derived)LLM-abgeleitet
02

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

Keine CWE-Zuordnung erfasst.

03

betroffene Produkte (27)

Betroffene Produkte und Versionsbereiche.

20 von 27 angezeigt
04

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

  • WID-SEC-W-2026-3284Drupal Erweiterungen: Mehrere SchwachstellenDeutsch2026-09-09csaf · cert_bundDE

    Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe auszuführen, Benutzer auf manipulierte Webseiten umzuleiten, SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden, interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen.

05

quellen

Welche Quellen diesen Datensatz belegen und wann.

cert_bundNVDCVE.org
veröffentlicht 2026-10-22geändert 2026-10-22
06

Referenzen (1) nvd

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan