https://db.gcve.eu/rss/recent/all/10 Most recent entries from all 2026-10-22T14:42:12.947940+00:00 Vulnerability-Lookup info@gcve.eu python-feedgen Contains only the most 10 recent entries. https://db.gcve.eu/vuln/drupal-contrib-2026-132 DRUPAL-CONTRIB-2026-132 2026-10-22T14:42:12.990657+00:00

Affected: Packagist:https://packages.drupal.org/8: drupal/unpublished_node_permissions

This module creates permissions per node content type to control access to unpublished content.

The module has allowed view access for published content, overriding other access mechanisms that might have been in place.

 https://db.gcve.eu/vuln/fkie_cve-2026-84920 fkie_cve-2026-84920 2026-10-22T14:42:12.990744+00:00

Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.

 https://db.gcve.eu/vuln/ghsa-gccc-p56f-qc53 GHSA-gccc-p56f-qc53 2026-10-22T14:42:12.990786+00:00

Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.

 https://db.gcve.eu/vuln/wid-sec-w-2026-3168 WID-SEC-W-2026-3168 — Drupal Erweiterungen: Mehrere Schwachstellen 2026-10-22T14:42:12.990809+00:00

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.