https://db.gcve.eu Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Thu, 22 Oct 2026 15:34:59 +0000 https://db.gcve.eu/vuln/drupal-contrib-2026-127 <p><strong>Affected:</strong> Packagist:https://packages.drupal.org/8: drupal/jsonapi_role_access</p> <p>This module enables you to restrict access to JSON:API routes based on specific user roles.</p> <p>The module doesn&#39;t sufficiently enforce access controls under scenarios where a request mimics an XMLHttpRequest.</p> <p><strong>Affected:</strong> Packagist:https://packages.drupal.org/8: drupal/jsonapi_role_access</p> <p>This module enables you to restrict access to JSON:API routes based on specific user roles.</p> <p>The module doesn&#39;t sufficiently enforce access controls under scenarios where a request mimics an XMLHttpRequest.</p> https://db.gcve.eu/vuln/drupal-contrib-2026-127 https://db.gcve.eu/vuln/fkie_cve-2026-84917 <p>Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.</p> <p>Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.</p> https://db.gcve.eu/vuln/fkie_cve-2026-84917 https://db.gcve.eu/vuln/ghsa-c7pp-2r5r-f6pc <p>Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.</p> <p>Incorrect Authorization vulnerability in Drupal Jsonapi Role Access allows Forceful Browsing. This issue affects Jsonapi Role Access versions: from 0.0.0 to 2.0.2.</p> https://db.gcve.eu/vuln/ghsa-c7pp-2r5r-f6pc https://db.gcve.eu/vuln/wid-sec-w-2026-3168 <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.</p> <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.</p> https://db.gcve.eu/vuln/wid-sec-w-2026-3168