目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 576

Drupal 厂商相关 576 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core Webform core AI (Artificial Intelligence) SAML SSO - Service Provider Open Social Commerce Core Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Monster Menus Authenticator Login OpenID Connect / OAuth client UI Icons Login Disable Tagify Disable Login Page Facets Commerce Stripe One Time Password Single Content Sync Gammu SMS Daemon Email TFA CivicTheme Design System Frontend Editing Google Tag Media Alias Display PhotoSwipe - Responsive JavaScript Modal Image Gallery Webform REST
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-108515 Drupal 核心跨站脚本漏洞 — Drupal core CWE-79 - - 2026-10-30
CVE-2026-108514 Drupal 核心跨站脚本漏洞 (SA-CORE-2026-016) — Drupal core CWE-79 - - 2026-10-30
CVE-2026-108099 Entity List 远程代码执行漏洞 — Entity List CWE-470 - - 2026-10-30
CVE-2026-114523 FFmpeg Image Toolkit 严重远程代码执行漏洞 — Ffmpeg Image Toolkit CWE-78 - - 2026-10-30
CVE-2026-114527 UI Icons 跨站脚本漏洞 — UI Icons CWE-79 - - 2026-10-30
CVE-2026-114528 Zero Point 跨站脚本漏洞 — Zero Point CWE-79 - - 2026-10-30
CVE-2026-114526 Black Hole 跨站脚本漏洞 — Black Hole CWE-79 - - 2026-10-30
CVE-2026-114525 ABC 跨站脚本漏洞 — ABC CWE-79 - - 2026-10-30
CVE-2026-114524 Custom Formatters 远程代码执行漏洞 — Custom Formatters CWE-267 - - 2026-10-30
CVE-2026-114529 CSV 字段跨站脚本漏洞 — CSV Field CWE-79 - - 2026-10-30
CVE-2026-114530 Dopup 信息泄露漏洞 — Dopup CWE-863 - - 2026-10-30
CVE-2026-114531 Swiper 格式化器跨站脚本漏洞 — Swiper formatter CWE-79 - - 2026-10-30
CVE-2026-107260 Sector Distribution 跨站脚本漏洞 — Sector Distribution CWE-79 - - 2026-10-30
CVE-2026-114532 UI Icons 跨站脚本漏洞 — UI Icons CWE-79 - - 2026-10-30
CVE-2026-114533 Ágora Transparency Theme 信息泄露漏洞 — Ágora Transparency Theme CWE-862 - - 2026-10-30
CVE-2026-114534 Block Attributes 跨站脚本漏洞 — Block Attributes CWE-79 - - 2026-10-30
CVE-2026-114535 Swiper 格式化器信息泄露漏洞 — Swiper formatter CWE-862 - - 2026-10-30
CVE-2026-114536 USWDS 段落组件跨站脚本漏洞 — USWDS Paragraph Components CWE-79 - - 2026-10-30
CVE-2026-114537 未发布内容绕过访问漏洞 — View Unpublished CWE-863 - - 2026-10-30
CVE-2026-114538 Bootstrap 跨站脚本漏洞 — Bootstrap CWE-79 - - 2026-10-30
CVE-2026-114539 DocCheck Basic 访问绕过漏洞 — DocCheck Basic CWE-288 - - 2026-10-30
CVE-2026-114540 Domain 访问绕过漏洞 — Domain CWE-863 - - 2026-10-30
CVE-2026-114543 Simple User Management 访问绕过漏洞 — Simple User Management CWE-863 - - 2026-10-30
CVE-2026-114541 前端编辑功能跨站请求伪造漏洞 — Frontend Editing CWE-352 - - 2026-10-30
CVE-2026-114553 前端编辑功能越权访问漏洞 — Frontend Editing CWE-863 - - 2026-10-30
CVE-2026-114542 Simple OAuth 越权访问漏洞 — Simple OAuth (OAuth2) & OpenID Connect CWE-525 - - 2026-10-30
CVE-2026-114544 Media Bulk Upload 访问绕过漏洞 — Media Bulk Upload CWE-863 - - 2026-10-30
CVE-2026-114545 Fullcalendar View 访问绕过漏洞 — Fullcalendar View CWE-863 - - 2026-10-30
CVE-2026-114546 Media Alias Display 信息泄露漏洞 — Media Alias Display CWE-525 - - 2026-10-30
CVE-2026-114547 TinyPNG 信息泄露漏洞 — TinyPNG CWE-862 - - 2026-10-30

本页汇总了 Drupal 厂商截至目前公开的全部 576 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。