https://db.gcve.eu Contains only the most 10 recent entries. http://www.rssboard.org/rss-specification python-feedgen en Thu, 22 Oct 2026 14:42:13 +0000 https://db.gcve.eu/vuln/drupal-contrib-2026-132 <p><strong>Affected:</strong> Packagist:https://packages.drupal.org/8: drupal/unpublished_node_permissions</p> <p>This module creates permissions per node content type to control access to unpublished content.</p> <p>The module has allowed view access for published content, overriding other access mechanisms that might have been in place.</p> <p><strong>Affected:</strong> Packagist:https://packages.drupal.org/8: drupal/unpublished_node_permissions</p> <p>This module creates permissions per node content type to control access to unpublished content.</p> <p>The module has allowed view access for published content, overriding other access mechanisms that might have been in place.</p> https://db.gcve.eu/vuln/drupal-contrib-2026-132 https://db.gcve.eu/vuln/fkie_cve-2026-84920 <p>Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.</p> <p>Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.</p> https://db.gcve.eu/vuln/fkie_cve-2026-84920 https://db.gcve.eu/vuln/ghsa-gccc-p56f-qc53 <p>Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.</p> <p>Incorrect Authorization vulnerability in Drupal Unpublished Node Permissions allows Forceful Browsing. This issue affects Unpublished Node Permissions versions: from 0.0.0 to 1.8.0.</p> https://db.gcve.eu/vuln/ghsa-gccc-p56f-qc53 https://db.gcve.eu/vuln/wid-sec-w-2026-3168 <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.</p> <p>Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in verschiedenen Drupal Erweiterungen ausnutzen, um Zugriffsbeschränkungen zu umgehen, geschützte oder sensible Inhalte offenzulegen, Benutzerkonten zu übernehmen, unberechtigte Änderungen oder Löschungen vorzunehmen, Zahlungsstatus zu manipulieren sowie Cross-Site-Scripting-Angriffe auszuführen.</p> https://db.gcve.eu/vuln/wid-sec-w-2026-3168