الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Andre Groendijk

#18418من 60,399
16.9إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2026-28676
2026-03-11
7.5
CVE-2026-4933
Drupal
Drupal
توجد مشكلة في التصريح غير صحيحة في أذونات العقد غير المنشورة في دروبال، مما يسمح بالتصفح القسري. تتعلق المشكلة بعدم اتساق التحكم في الوصول للعقد المترجمة غير المنشورة. لا تطبق الوحدة النمطية، المصممة لإدارة أذونات العقد غير المنشورة حسب نوع المحتوى، هذه الضوابط بشكل متسق.
PT-2024-10086
2024-04-24
9.4
CVE-2024-13253
Drupal
Drupal Advanced Pwa Inc Push Notifications
The issue is related to an incorrect authorization vulnerability in the Drupal Advanced PWA inc Push Notifications module, which allows for forceful browsing. This means that an attacker can bypass security restrictions and perform unauthorized actions. The vulnerability can be exploited remotely.