https://db.gcve.eu Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Thu, 22 Oct 2026 15:34:49 +0000 https://db.gcve.eu/vuln/drupal-contrib-2026-130 <p><strong>Affected:</strong> Packagist:https://packages.drupal.org/8: drupal/monobank</p> <p>The Monobank payment API module provides integration with Monobank acquiring payments.</p> <p>The module did not verify the Monobank webhook signature before processing payment status callbacks.</p> <p><strong>Affected:</strong> Packagist:https://packages.drupal.org/8: drupal/monobank</p> <p>The Monobank payment API module provides integration with Monobank acquiring payments.</p> <p>The module did not verify the Monobank webhook signature before processing payment status callbacks.</p> https://db.gcve.eu/vuln/drupal-contrib-2026-130 https://db.gcve.eu/vuln/fkie_cve-2026-84918 <p>Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.</p> <p>Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.</p> https://db.gcve.eu/vuln/fkie_cve-2026-84918 https://db.gcve.eu/vuln/ghsa-jmjm-hhfc-mfxc <p>Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.</p> <p>Improper Verification of Cryptographic Signature vulnerability in Drupal Monobank payment API allows Signature Spoof. This issue affects Monobank payment API versions: from 0.0.0 to 1.0.3.</p> https://db.gcve.eu/vuln/ghsa-jmjm-hhfc-mfxc https://db.gcve.eu/vuln/wid-sec-w-2026-3168 <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.</p> <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.</p> https://db.gcve.eu/vuln/wid-sec-w-2026-3168