p PatchFirst

PatchFirst · Свежие уязвимости

Свежие уязвимости · Страница 119

Следите за новыми уязвимостями по стеку, продукту и установленной версии. Уязвимостей, опубликованных или эскалированных за последние 30 дней: 20967; из них в KEV: 90.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Ранние предупреждения

Свежие сообщения об уязвимостях из анонсов разработчиков и новостей безопасности. Предупреждения не меняют рейтинг защищённости.

  1. node.js

    Исправление не опубликовано

    Node.js: удалённое выполнение кода

    По данным OpenNet, в Node.js найдена уязвимость — удалённое выполнение кода (CVE-2026-111497). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.

    CVE-2026-111497

    opennet ↗oss-security ↗help-net-security ↗help-net-security ↗

  2. node.js

    Исправление не опубликовано

    Node.js: отказ в обслуживании

    По данным GitHub Advisory Database, в Node.js найдена уязвимость — отказ в обслуживании (CVE-2026-109932). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление Node.js с исправлением, и установите его.

    CVE-2026-109932

    github-advisory ↗

  3. php

    Исправление не опубликовано

    PHP: удалённое выполнение кода

    По данным OpenNet, в PHP найдена уязвимость — удалённое выполнение кода (CVE-2026-115560). Точные затронутые версии не указаны. Версия с исправлением в сообщении не указана.

    Что сделать сейчас: Проверьте, вышло ли обновление PHP с исправлением, и установите его.

    CVE-2026-115560

    opennet ↗the-hacker-news ↗

Уязвимостей: 489858

  2. CVE-2026-107251

    Средний · CVSS 6.5EPSS 0,2%Есть исправление

    Entity Reference Manager (Merge entities) - Critical - Access bypass - SA-CONTRIB-2026-194

    Incorrect Authorization vulnerability in Drupal Entity Reference Manager (Merge entities) allows Forceful Browsing. This issue affects Entity Reference Manager (Merge entities) versions: from 0.0.0 to 1.0.3.

    entity reference manager (merge entities) drupal/entity_reference_managerPHP
    • Обновитесь до 1.0.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  3. CVE-2026-107252

    Средний · CVSS 5.4EPSS 0,15%Есть исправление

    MathJax: LaTeX for Drupal - Critical - Cross site scripting - SA-CONTRIB-2026-195

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal MathJax: LaTeX for Drupal allows Cross-Site Scripting (XSS). This issue affects MathJax: LaTeX for Drupal versions: from 0.0.0 to 4.1.2.

    mathjax: latex for drupal drupal/mathjaxPHP
    • Обновитесь до 4.1.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  5. CVE-2026-107254

    Средний · CVSS 4.8EPSS 0,22%Есть исправление

    Authenticator Login Plus (2FA) - Critical - Improper authentication - SA-CONTRIB-2026-197

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

    authenticator login plus (2fa) drupal/auth_login_plusPHP
    • Обновитесь до 1.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  6. CVE-2026-107257

    Средний · CVSS 6.5EPSS 0,19%Есть исправление

    Actstream - Critical - Access bypass - SA-CONTRIB-2026-198

    Incorrect Authorization vulnerability in Drupal Actstream allows Forceful Browsing. This issue affects Actstream versions: from 0.0.0 to 2.0.1, from 2.1.0 to 2.1.1.

    actstream drupal/actstreamPHP
    • Обновитесь до 2.0.1
    • Обновитесь до 2.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  7. CVE-2026-107258

    Средний · CVSS 5.4EPSS 0,17%Есть исправление

    Inline Entity Form Dialog - Moderately critical - Access bypass - SA-CONTRIB-2026-199

    Incorrect Authorization vulnerability in Drupal Inline Entity Form Dialog allows Forceful Browsing. This issue affects Inline Entity Form Dialog versions: from 0.0.0 to 1.0.6.

    inline entity form dialog drupal/inline_entity_form_dialogPHP
    • Обновитесь до 1.0.6
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  8. CVE-2026-107259

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    Linked Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-200

    Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Linked Field allows Code Injection. This issue affects Linked Field versions: from 0.0.0 to 1.8.0.

    linked field drupal/linked_fieldPHP
    • Обновитесь до 1.8.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  9. CVE-2026-107261

    Средний · CVSS 4.2EPSS 0,19%Есть исправление

    Authenticator Login Plus (2FA) - Moderately critical - Improper authentication - SA-CONTRIB-2026-201

    Authentication Bypass Using an Alternate Path or Channel vulnerability in Drupal Authenticator Login Plus (2FA) allows Authentication Bypass. This issue affects Authenticator Login Plus (2FA) versions: from 0.0.0 to 1.0.1.

    authenticator login plus (2fa) drupal/auth_login_plusPHP
    • Обновитесь до 1.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  10. CVE-2026-107263

    Средний · CVSS 5.4EPSS 0,17%Есть исправление

    Gutenberg - Moderately critical - Access bypass - SA-CONTRIB-2026-202

    Incorrect Authorization vulnerability in Drupal Gutenberg allows Forceful Browsing. This issue affects Gutenberg versions: from 0.0.0 to 2.15.0, from 3.0.0 to 3.0.7.

    gutenberg drupal/gutenbergPHP
    • Обновитесь до 2.15.0
    • Обновитесь до 3.0.7
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  11. CVE-2026-107264

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    Inline Formatter Field - Moderately critical - Server-side template injection - SA-CONTRIB-2026-203

    Improper Neutralization of Special Elements Used in a Template Engine vulnerability in Drupal Inline Formatter Field allows Code Injection. This issue affects Inline Formatter Field versions: from 0.0.0 to 4.2.0.

    inline formatter field drupal/inline_formatter_fieldPHP
    • Обновитесь до 4.2.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  12. CVE-2026-107265

    Средний · CVSS 5.4EPSS 0,18%Есть исправление

    Leaflet - Moderately critical - Cross site scripting - SA-CONTRIB-2026-204

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Leaflet allows Stored XSS. This issue affects Leaflet versions: from 0.0.0 to 10.4.13.

    leaflet drupal/leafletPHP
    • Обновитесь до 10.4.13
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  13. CVE-2026-107266

    Без оценкиEPSS 0,14%Есть исправление

    Views Share - Moderately critical - Access bypass - SA-CONTRIB-2026-205

    Missing Authorization vulnerability in Drupal Views Share allows Forceful Browsing. This issue affects Views Share versions: from 0.0.0 to 2.0.1.

    views share drupal/views_sharePHP
    • Обновитесь до 2.0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  14. CVE-2026-96389

    Средний · CVSS 6.5EPSS 0,16%Есть исправление

    Xray Audit - Moderately critical - Access bypass - SA-CONTRIB-2026-206

    Missing Authorization vulnerability in Drupal Xray Audit allows Forceful Browsing. This issue affects Xray Audit versions: from 0.0.0 to 1.6.3, from 2.0.0 to 2.0.4, from 3.0.0 to 3.1.1.

    xray audit drupal/xray_auditPHP
    • Обновитесь до 1.6.3
    • Обновитесь до 2.0.4
    • Обновитесь до 3.1.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  15. CVE-2026-107268

    Средний · CVSS 4.3EPSS 0,29%Публичный эксплойтЕсть исправление

    Two Factor Authentication - TFA / Passwordless Login - Moderately critical - Information disclosure - SA-CONTRIB-2026-207

    Insertion of Sensitive Information Into Sent Data vulnerability in Drupal Two Factor Authentication - TFA / Passwordless Login allows Forceful Browsing. This issue affects Two Factor Authentication - TFA / Passwordless Login versions: from 0.0.0 to 5.4.1, from 5.5.0 to 5.5.2.

    two factor authentication - tfa / passwordless login drupal/miniorange_2faPHP
    • Обновитесь до 5.4.1
    • Обновитесь до 5.5.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  16. CVE-2026-107267

    Средний · CVSS 5.3EPSS 0,23%Есть исправление

    DKAN - Moderately critical - Access bypass - SA-CONTRIB-2026-208

    Missing Authorization vulnerability in Drupal DKAN allows Forceful Browsing. This issue affects DKAN versions: from 0.0.0 to 4.0.4, from 4.1.0 to 4.1.5.

    dkan drupal/dkanPHP
    • Обновитесь до 4.0.4
    • Обновитесь до 4.1.5
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  17. CVE-2026-107306

    Низкий · CVSS 3.8EPSS 0,19%Есть исправление

    Menu Link Attributes - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-209

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Menu Link Attributes allows Stored XSS. This issue affects Menu Link Attributes versions: from 0.0.0 to 1.8.0.

    menu link attributes drupal/menu_link_attributesPHP
    • Обновитесь до 1.8.0
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  18. CVE-2026-107307

    Средний · CVSS 4.3EPSS 0,2%Есть исправление

    SmartLinker AI - Moderately critical - Information disclosure - SA-CONTRIB-2026-210

    Incorrect Authorization vulnerability in Drupal SmartLinker AI allows Forceful Browsing. This issue affects SmartLinker AI versions: from 0.0.0 to 1.0.3.

    smartlinker ai drupal/smartlinker_aiPHP
    • Обновитесь до 1.0.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  19. CVE-2026-107308

    Низкий · CVSS 3.1EPSS 0,15%Есть исправление

    Country - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-211

    Improper Neutralization of Input During Web Page Generation ("Cross-site Scripting") vulnerability in Drupal Country allows Cross-Site Scripting (XSS). This issue affects Country versions: from 0.0.0 to 2.1.3, from 2.2.0 to 2.2.1.

    country drupal/countryPHP
    • Обновитесь до 2.1.3
    • Обновитесь до 2.2.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  20. CVE-2026-107309

    Низкий · CVSS 3.7EPSS 0,2%Есть исправление

    Easy Breadcrumb - Moderately critical - Information disclosure - SA-CONTRIB-2026-212

    Missing Authorization vulnerability in Drupal Easy Breadcrumb allows Forceful Browsing. This issue affects Easy Breadcrumb versions: from 0.0.0 to 2.0.11.

    easy breadcrumb drupal/easy_breadcrumbPHP
    • Обновитесь до 2.0.11
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →