https://db.gcve.eu/rss/recent/all/10 Most recent entries from all 2026-10-23T03:20:47.762879+00:00 Vulnerability-Lookup info@gcve.eu python-feedgen Contains only the most 10 recent entries. https://db.gcve.eu/vuln/drupal-contrib-2026-152 DRUPAL-CONTRIB-2026-152 2026-10-23T03:20:47.775770+00:00

Affected: Packagist:https://packages.drupal.org/8: drupal/term_glossary

This module adds automatic highlighting of taxonomy terms in content.

The module doesn't sufficiently check access on taxonomy terms. As a result, anonymous users can view any of the site's taxonomy terms at the module's JSON endpoint, including taxonomy terms that are unpublished or otherwise restricted.

 https://db.gcve.eu/vuln/fkie_cve-2026-87954 fkie_cve-2026-87954 2026-10-23T03:20:47.775829+00:00

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

 https://db.gcve.eu/vuln/ghsa-78cv-cmcx-cx8m GHSA-78cv-cmcx-cx8m 2026-10-23T03:20:47.775856+00:00

Missing Authorization vulnerability in Drupal Taxonomy Term Glossary allows Forceful Browsing. This issue affects Taxonomy Term Glossary versions: from 0.0.0 to 4.6.0.

 https://db.gcve.eu/vuln/wid-sec-w-2026-3284 WID-SEC-W-2026-3284 — Drupal Erweiterungen: Mehrere Schwachstellen 2026-10-23T03:20:47.775871+00:00

Ein Angreifer kann mehrere Schwachstellen in Drupal ausnutzen, um Datenbankinhalte zu manipulieren oder auszulesen, Zugriffsbeschränkungen und Authentifizierungsmechanismen zu umgehen, vertrauliche Informationen offenzulegen, Cross Site Scripting Angriffe auszuführen, Benutzer auf manipulierte Webseiten umzuleiten, SAML-Authentifizierungen zu beeinflussen oder wiederzuverwenden, interne Ressourcen über SSRF anzusprechen sowie unberechtigt Dateien auf den Server hochzuladen.