https://db.gcve.eu/rss/recent/all/10 Most recent entries from all 2026-10-22T17:03:16.377975+00:00 Vulnerability-Lookup info@gcve.eu python-feedgen Contains only the most 10 recent entries. https://db.gcve.eu/vuln/drupal-contrib-2026-130 DRUPAL-CONTRIB-2026-130 2026-10-22T17:03:16.402322+00:00

Affected: Packagist:https://packages.drupal.org/8: drupal/monobank

The Monobank payment API module provides integration with Monobank acquiring payments.

The module did not verify the Monobank webhook signature before processing payment status callbacks.

 https://db.gcve.eu/vuln/fkie_cve-2026-84918 fkie_cve-2026-84918 2026-10-22T17:03:16.402424+00:00

Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.

 https://db.gcve.eu/vuln/ghsa-jmjm-hhfc-mfxc GHSA-jmjm-hhfc-mfxc 2026-10-22T17:03:16.402461+00:00

Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.

 https://db.gcve.eu/vuln/wid-sec-w-2026-3168 WID-SEC-W-2026-3168 — Drupal Erweiterungen: Mehrere Schwachstellen 2026-10-22T17:03:16.402477+00:00

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.