Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

Danielveza

#15527de 60,391
19.8CVSS total
Vulnerabilidades · 4
Média
4
PT-2026-60391
2026-07-15
5.4
CVE-2026-55805
Drupal
Drupal Core
Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo Layout Builder não sanitiza adequadamente os rótulos dos blocos em certos cenários. Isso permite que um invasor injete scripts maliciosos que são armazenados e posteriormente executados no navegador de outro usuário. A exploração requer que tanto o invasor quanto o usuário visado estejam utilizando a interface de edição do Layout Builder.
PT-2025-22388
2025-05-14
4.8
CVE-2025-48010
Drupal
Drupal One Time Password
O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal One Time Password, permitindo o bypass de funcionalidade.
PT-2025-22389
2025-05-14
4.8
CVE-2025-48011
Drupal
Drupal One Time Password
O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação Usando um Caminho ou Canal Alternativo no Drupal One Time Password, permitindo o contorno de funcionalidade.
PT-2025-22390
2025-05-14
4.8
CVE-2025-48012
Drupal
One Time Password
O problema está relacionado a uma vulnerabilidade de Bypass de Autenticação por Capture-replay no Drupal One Time Password, permitindo que serviços remotos utilizem credenciais roubadas.