Marque
Drupal : les failles réellement exploitées
5 failles de produits Drupal (Core) figurent au catalogue CISA des failles exploitées. Dernier ajout : 22 mai 2026.
Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Drupal, adresse vérifiée le 28 septembre 2026).
-
1 faille ajoutée ces 12 derniers mois
-
5 failles exploitées au catalogue, au total
-
0 ajoutée ces 30 derniers jours
Par catégorie
Ajoutez seulement une catégorie de Drupal à votre radar, ou ouvrez sa page.
- CMS, e-commerce et sites web 5 failles
Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.
Produits concernés
- Core5 failles, CMS et sites web
Nom utilisé par la CISA : Drupal. Familles de produits : classement indicatif du site.
À corriger en priorité
Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Drupal.
- Rang 1
Drupal CoreCVE-2026-9082
Drupal Core SQL Injection Vulnerability
Gravité CVSS 9,8critique
Ajoutée le 22 mai 2026
- Rang 2
Drupal CoreCVE-2018-7602
Drupal Core Remote Code Execution Vulnerability
RançongicielFaille de 2018, ajoutée en 2022
Gravité CVSS 9,8critique
Ajoutée le 13 avr. 2022
- Rang 3
Drupal CoreCVE-2018-7600
Drupal Core Remote Code Execution Vulnerability
RançongicielFaille de 2018, ajoutée en 2021
Gravité CVSS 9,8critique
Ajoutée le 3 nov. 2021
- Rang 4
Drupal CoreCVE-2020-13671
Drupal core Un-restricted Upload of File
Faille de 2020, ajoutée en 2022
Gravité CVSS 8,8élevée
Ajoutée le 18 janv. 2022
- Rang 5
Drupal CoreCVE-2019-6340
Drupal Core Remote Code Execution Vulnerability
Faille de 2019, ajoutée en 2022
Gravité CVSS 8,1élevée
Ajoutée le 25 mars 2022
Suivre et vérifier
Recevoir les nouvelles failles de Drupal : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).
Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.