Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Adam Shepherd

#15717de 60,401
19.6CVSS total
Vulnerabilidades · 3
Baixa
1
Média
1
Crítica
1
PT-2026-40836
2026-05-13
3.7
CVE-2026-8491
Drupal
Node View Permissions
Uma verificação inadequada de condições incomuns ou excepcionais no módulo Node View Permissions permite a navegação forçada (forceful browsing). O módulo fornece permissões de "View own content" e "View any content" para cada tipo de conteúdo. O problema ocorre quando um usuário é cancelado e seu conteúdo é reatribuído ao usuário anônimo, pois o módulo não lida adequadamente com esse cenário. Isso afeta conteúdos privados que não deveriam estar acessíveis a usuários anônimos, mas que foram reatribuídos a eles.
PT-2024-10090
2024-02-28
6.5
CVE-2024-13248
Drupal
Drupal Private Content
O problema está relacionado a uma atribuição incorreta de privilégios no módulo Private Content do CMS Drupal, permitindo que um invasor remoto contorne as restrições de segurança e obtenha acesso não autorizado a informações protegidas. Isso pode ser feito por meio de framing, o que possibilita a manipulação do alvo.
PT-2024-10089
2024-01-24
9.4
CVE-2024-13242
Drupal
Drupal Swift Mailer
O problema está relacionado a uma vulnerabilidade do tipo “Método ou função perigosa exposta” no Drupal Swift Mailer, que permite a falsificação da localização de recursos. Isso pode ser explorado por um invasor remoto para realizar ataques de falsificação.