目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

Drupal 厂商漏洞列表 / CVE 中文分析 576

Drupal 厂商相关 576 条 CVE 漏洞，含 AI 中文分析、POC、CVSS 评分与受影响产品。

Drupal 是广泛使用的开源内容管理系统，核心用于构建网站与数字体验。其历史漏洞多涉及远程代码执行、跨站脚本及权限绕过，常因配置不当或插件缺陷引发。尽管具备完善的安全更新机制，但累计 295 条 CVE 显示其攻击面较大。用户需及时修补并强化访问控制，以应对持续演变的安全威胁，确保系统稳定运行。

Top products by Drupal: Drupal Core Webform core AI (Artificial Intelligence) SAML SSO - Service Provider Open Social Commerce Core Enterprise MFA - TFA for Drupal Drupal Canvas COOKiES Consent Management Two-factor Authentication (TFA) Monster Menus Authenticator Login OpenID Connect / OAuth client UI Icons Login Disable Tagify Disable Login Page Facets Commerce Stripe One Time Password Single Content Sync Gammu SMS Daemon Email TFA CivicTheme Design System Frontend Editing Google Tag Media Alias Display PhotoSwipe - Responsive JavaScript Modal Image Gallery Webform REST
CVE ID 标题 CVSS 风险等级 Published
CVE-2026-96370 Webform 远程代码执行漏洞 — Webform CWE-863 - - 2026-10-22
CVE-2026-96369 Webform 访问绕过漏洞 — Webform CWE-525 - - 2026-10-22
CVE-2026-96371 Webform 跨站脚本漏洞 — Webform CWE-267 - - 2026-10-22
CVE-2026-96372 Drupal Webform 访问绕过漏洞 — Webform CWE-1220 - - 2026-10-22
CVE-2026-96373 Webform 访问绕过漏洞 — Webform CWE-863 - - 2026-10-22
CVE-2026-96366 Webform 访问绕过漏洞 — Webform CWE-863 - - 2026-10-22
CVE-2026-96365 Webform 拒绝服务漏洞 — Webform CWE-770 - - 2026-10-22
CVE-2026-96357 Webform 跨站脚本漏洞 — Webform CWE-79 - - 2026-10-22
CVE-2026-96364 Webform 模块权限绕过漏洞 — Webform CWE-799 - - 2026-10-22
CVE-2026-96398 Webform 模块访问绕过漏洞 — Webform CWE-863 - - 2026-10-22
CVE-2026-96356 Webform 访问绕过漏洞 (SA-CONTRIB-2026-174) — Webform CWE-863 - - 2026-10-22
CVE-2026-96355 Webform 远程代码执行漏洞 — Webform CWE-1336 - - 2026-10-22
CVE-2026-96375 Cloud 远程代码执行漏洞 SA-CONTRIB-2026-176 — Cloud CWE-295 - - 2026-10-22
CVE-2026-96376 Cloud 2026-177 远程代码执行漏洞 — Cloud CWE-78 - - 2026-10-22
CVE-2026-96374 Project Browser 跨站请求伪造漏洞 — Project Browser CWE-352 - - 2026-10-22
CVE-2026-96378 Commerce 解耦结账模块访问绕过漏洞 — Commerce Decoupled Checkout CWE-915 - - 2026-10-22
CVE-2026-96384 Mermaid 图表字段访问绕过漏洞 — Mermaid Diagram Field CWE-863 - - 2026-10-22
CVE-2026-96379 CookieCuttr 跨站脚本漏洞 — CookieCuttr CWE-79 - - 2026-10-22
CVE-2026-96385 Drupal REST JSON API 认证绕过漏洞 — REST & JSON API Authentication for Drupal CWE-288 - - 2026-10-22
CVE-2026-96387 停止管理员登录：访问绕过漏洞 — Stop administrator login CWE-288 - - 2026-10-22
CVE-2026-96388 Tawk.to 跨站请求伪造漏洞 — Tawk.to - Live chat application CWE-352 - - 2026-10-22
CVE-2026-96390 Editoria11y 插件权限绕过漏洞 — Editoria11y Accessibility Checker CWE-267 - - 2026-10-22
CVE-2026-96391 Webform REST 访问绕过漏洞 — Webform REST CWE-862 - - 2026-10-22
CVE-2026-96392 CKEditor Twig 模板远程代码执行漏洞 — AI CKEditor CWE-1336 - - 2026-10-22
CVE-2026-96377 Combined image style 访问控制不当漏洞 — Combined image style CWE-770 - - 2026-10-22
CVE-2026-96380 CSS Usage Analyzer 访问控制不当漏洞 — CSS Usage Analyzer CWE-862 - - 2026-10-22
CVE-2026-96386 Smart Content 访问绕过漏洞 — Smart Content CWE-862 - - 2026-10-22
CVE-2026-96382 Diba carousel slider 跨站脚本漏洞 — Diba carousel slider CWE-79 - - 2026-10-22
CVE-2026-16647 Drupal Disable Login Page 授权问题漏洞 — Disable Login Page CWE-288 - - 2026-09-02
CVE-2026-18986 Drupal Entity Browser 跨站脚本漏洞 — Entity Browser CWE-79 - - 2026-09-02

本页汇总了 Drupal 厂商截至目前公开的全部 576 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接，并附带 AI 生成的中文分析以便快速判断风险。