vi
Drupal là nền tảng quản trị nội dung nguồn mở được sử dụng để xây dựng website và ứng dụng web. Được phát triển bởi cộng đồng toàn cầu và được Drupal Association hỗ trợ; nhấn mạnh tính module hóa, bảo mật và khả năng mở rộng qua hàng nghìn module và giao diện do cộng đồng đóng góp. Nó chạy trên các cài đặt từ nhỏ đến lớn và đa miền. Bằng chứng từ các trang About và What is Drupal và quản trị viên Drupal Association.
Tính đến 08/11/2026, Drupal ghi nhận 221 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 152 sản phẩm, trong đó 14 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, Webform là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái Drupal, với 20 lỗ hổng, chiếm khoảng 9,05% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-110176File Force Download for Drupal 7 Access Bypass via Unconditional Download HeadersCVE-2026-96389Xray Audit - Moderately critical - Access bypass - SA-CONTRIB-2026-206CVE-2026-77152Field Collection for Drupal 7 access bypass via missing parent entity access checkCVE-2026-118584Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-289CVE-2026-118583Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-288| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-110176File Force Download for Drupal 7 Access Bypass via Unconditional Download Headers | Tình trạng khai thácChưa xác nhận | Bản váCó |
| Sản phẩm bị ảnh hưởngFile Force Download |
| Ngày phát hành31/10/2026 |
| Mức độ nghiêm trọngCao |
CVE-2026-96389Xray Audit - Moderately critical - Access bypass - SA-CONTRIB-2026-206 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngXray Audit | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-77152Field Collection for Drupal 7 access bypass via missing parent entity access check | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngField Collection for Drupal 7 | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-118584Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-289 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngField Permissions | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118583Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-288 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngField Permissions | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118582CAPTCHA - Moderately critical - Session Replay (CAPTCHA bypass) - SA-CONTRIB-2026-281 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCAPTCHA | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118576Stage File Proxy - Critical - Cross-site scripting - SA-CONTRIB-2026-286 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngStage File Proxy | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118575Signature pad widget - Critical - Cross-site scripting - SA-CONTRIB-2026-285 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngSignature pad widget | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118574S3 File System - Moderately critical - Access bypass - SA-CONTRIB-2026-279 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngS3 File System | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118573OAuth2 Token Manager - Critical - Access bypass - SA-CONTRIB-2026-290 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngOAuth2 Token Manager | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118572OAuth Login - OAuth OIDC SSO - Critical - Authentication bypass - SA-CONTRIB-2026-284 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngOAuth Login - OAuth OIDC SSO | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118571Media Alias Display - Moderately critical - Information disclosure - SA-CONTRIB-2026-292 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngMedia Alias Display | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118570Fasttoggle - Moderately critical - Cross-Site Request Forgery - SA-CONTRIB-2026-283 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFasttoggle | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118569Fasttoggle - Moderately critical - Access bypass - SA-CONTRIB-2026-282 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFasttoggle | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118568Content Sync (content-sync.io) - Moderately critical - Information disclosure - SA-CONTRIB-2026-291 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngContent Sync (content-sync.io) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118567Bulk Update User Roles - Moderately critical - Incorrect authorization - SA-CONTRIB-2026-280 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngBulk Update User Roles | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118565GroupEx PRO ( Daxko ) integration - Critical - Unsupported - SA-CONTRIB-2026-278 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngGroupEx PRO ( Daxko ) integration | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118564PayUmoney for Drupal Commerce - Critical - Unsupported - SA-CONTRIB-2026-277 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngPayUmoney for Drupal Commerce | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118563CacheFlush - Critical - Unsupported - SA-CONTRIB-2026-276 | Tình trạng khai thácChưa xác nhận | Bản váKhông | Sản phẩm bị ảnh hưởngCacheFlush | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118562Single Content Sync - Critical - Remote code execution - SA-CONTRIB-2026-275 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngSingle Content Sync | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118561Single Content Sync - Critical - External control of file name or path - SA-CONTRIB-2026-274 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngSingle Content Sync | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118560Commerce Stripe - Moderately critical - Cross site scripting - SA-CONTRIB-2026-265 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Stripe | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118559Commerce Stripe - Moderately critical - Improper verification of cryptographic signature - SA-CONTRIB-2026-264 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Stripe | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118558Commerce Stripe - Critical - Cross-site request forgery - SA-CONTRIB-2026-263 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Stripe | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118557Commerce Shipping - Less critical - Access bypass - SA-CONTRIB-2026-262 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Shipping | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118556Commerce Shipping - Moderately critical - Access bypass - SA-CONTRIB-2026-261 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Shipping | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118555Commerce License - Moderately critical - Access bypass - SA-CONTRIB-2026-260 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce License | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118554OpenID Connect Client - Moderately critical - Improper authentication - SA-CONTRIB-2026-287 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngOpenID Connect Client | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118553AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-273 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118552AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-272 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118551AI (Artificial Intelligence) - Less critical - Information Disclosure - SA-CONTRIB-2026-271 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118550AI (Artificial Intelligence) - Moderately critical - Access bypass - SA-CONTRIB-2026-270 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118549AI (Artificial Intelligence) - Critical - Cross-site scripting - SA-CONTRIB-2026-269 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118548AI (Artificial Intelligence) - Moderately critical - Information disclosure - SA-CONTRIB-2026-268 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118546AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-267 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118545AI (Artificial Intelligence) - Moderately critical - Cross-site scripting - SA-CONTRIB-2026-266 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI (Artificial Intelligence) | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118544Commerce Core - Moderately critical - Information disclosure - SA-CONTRIB-2026-259 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Core | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118543Commerce Core - Moderately critical - Cross-site request forgery - SA-CONTRIB-2026-258 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Core | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118542Commerce Core - Moderately critical - Access bypass - SA-CONTRIB-2026-257 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Core | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118541Commerce Core - Less critical - Access bypass - SA-CONTRIB-2026-256 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Core | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118540Commerce Core - Moderately critical - Information disclosure - SA-CONTRIB-2026-255 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Core | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-118539Commerce Core - Highly critical - Access bypass - SA-CONTRIB-2026-254 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngCommerce Core | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114573Monster Menus - Critical - PHP object injection - SA-CONTRIB-2026-253 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngMonster Menus | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-114572Domain Login Restrict - Moderately critical - Access bypass - SA-CONTRIB-2026-249 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngDomain Login Restrict | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-114571Rabbit Hole - Moderately critical - Access Bypass - SA-CONTRIB-2026-252 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngRabbit Hole | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-114555Data field - Moderately critical - Cross site scripting - SA-CONTRIB-2026-250 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngData field | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-114554AI File to Text - Moderately critical - Access bypass - SA-CONTRIB-2026-251 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngAI File to Text | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-114553Frontend Editing - Less critical - Access bypass - SA-CONTRIB-2026-241 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngFrontend Editing | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-114548ImageAPI Optimize WebP - Moderately critical - Information disclosure - SA-CONTRIB-2026-247 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngImageAPI Optimize WebP | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
CVE-2026-114547TinyPNG - Moderately critical - Information disclosure - SA-CONTRIB-2026-246 | Tình trạng khai thácChưa xác nhận | Bản váCó | Sản phẩm bị ảnh hưởngTinyPNG | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngChưa rõ |
|---|
478 Kết quả | Trang 1 trên 10