返回 CVE 浏览器

CVE-2026-9082

🔥 Known Exploited (CISA KEV)CRITICAL

9.9

CVSS Severity Score

EPSS Score40.2440%

EPSS Percentile93.21th

Published2026-05-22

Last Modified2026-06-12

Data SourcesNVDCISA KEVFIRST.org EPSS

Vulnerability Description

Drupal Core is vulnerable to Drupal Core SQL Injection Vulnerability. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Affected Platforms (CPE)

No CPE configurations currently published for this record.

相關資安分析文章

每日全球网络威胁情报摘要｜2026 年 7 月 28 日

本期威胁情报聚焦 Certighost CVE-2026-54121 的 AD CS 域接管攻击链、vBulletin CVE-2026-61511 预身份认证 RCE、Dysphoria 僵尸网络扩张，以及 DentaQuest 与 Fairlife 数据泄露及勒索事件。

周度网络安全新闻：2026 年 7 月 27 日

本周重大安全周报聚焦于 Check Point SmartConsole CVE-2026-16232 验证绕过之在野利用、PAN-OS GlobalProtect 漏洞与 Qilin 勒索软件侵袭、俄罗斯 LAUNDRY BEAR 对 Zimbra 进行之国家级电子邮件间谍活动，以及 Windchill 与 FakeGit 恶意 Repositories 威胁趋势。

每日全球网络威胁情报摘要｜2026 年 7 月 20 日

本期安全威胁情报汇整：SonicWall SMA1000 零日漏洞链利用、NGINX 正规表示式 Heap 溢出漏洞 (CVE-2026-42533)、Sandworm 子集群 UAC-0145 利用 ClickFix 的攻击活动，以及 HelloNet 透过 ViPNet DLL 侧载事件。

相关漏洞威胁

CVE-2026-674394.3

OliveTin gives safe and simple access to predefined shell commands from a web interface. Prior to 3000.17.0, the service/internal/...

CVE-2026-674386.6

OliveTin gives access to predefined shell commands from a web interface. From 3000.2.0 until 3000.17.0, the service/internal/execu...

CVE-2026-674377.5

OliveTin gives access to predefined shell commands from a web interface. From 3000.0.0 until 3000.17.0, the service/internal/auth/...

CVE-2026-659756.5

Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. In versions 1.88.0 up to but n...