Drupal : failles exploitées
- 5failles exploitées
- 2utilisée par des rançongiciels
- 22 mai 2026dernière ajoutée
- Core 3
- Drupal core 1
- Drupal Core 1
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 22 mai 2026 | SQL Injection | Core | Critique 9,8 | 89% |
| 13 avr. 2022 | Remote Code Execution | Core | Élevé 8,1 | 99,2% |
| 25 mars 2022 | Remote Code Execution | Core | Élevé 8,1 | 92% |
| 18 janv. 2022 | core Un-restricted Upload of File | Drupal core | Élevé 8,8 | 36% |
| 3 nov. 2021 | Core Remote Code Execution | Drupal Core | Critique 9,8 | >99,9% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.