Aller au contenu
Exploit Radar Choisir mes produitsProduits Mon radar

Produits › Marques

Marque

Drupal : les failles réellement exploitées

5 failles de produits Drupal (Core) figurent au catalogue CISA des failles exploitées. Dernier ajout : 22 mai 2026.

Page des avis de sécurité de Drupal

Page générale des avis de sécurité de la marque, pas l’avis d’une faille précise (Avis de sécurité Drupal, adresse vérifiée le 28 septembre 2026).

Par catégorie

Ajoutez seulement une catégorie de Drupal à votre radar, ou ouvrez sa page.

Un nombre élevé reflète aussi la diffusion d’un produit et l’intérêt des attaquants : ce n’est pas une note de sécurité.

Produits concernés

  • Core 5 failles · CMS et sites web

Nom utilisé par la CISA : Drupal. Familles de produits : classement indicatif du site.

À corriger en priorité

Dans l’ordre de la liste générale (À corriger) : d’abord les ajouts récents, puis les plus graves. Le numéro est la place dans cette liste de Drupal.

  1. Rang 1Drupal Core

    CVE-2026-9082

    Drupal Core SQL Injection Vulnerability

    Ajoutée ces 12 derniers mois : classée par gravité.

    Ajoutée le
    22/05/2026
    Délai CISA
    5 jours
    Gravité CVSS
    9,8 (critique)

  2. Rang 2Drupal Core

    CVE-2018-7602

    RançongicielFaille de 2018, ajoutée en 2022

    Drupal Core Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    13/04/2022
    Délai CISA
    21 jours
    Gravité CVSS
    9,8 (critique)

  3. Rang 3Drupal Core

    CVE-2018-7600

    RançongicielFaille de 2018, ajoutée en 2021

    Drupal Core Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    03/11/2021
    Délai CISA
    181 jours
    Gravité CVSS
    9,8 (critique)

  4. Rang 4Drupal Core

    CVE-2020-13671

    Faille de 2020, ajoutée en 2022

    Drupal core Un-restricted Upload of File

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    18/01/2022
    Délai CISA
    181 jours
    Gravité CVSS
    8,8 (élevée)

  5. Rang 5Drupal Core

    CVE-2019-6340

    Faille de 2019, ajoutée en 2022

    Drupal Core Remote Code Execution Vulnerability

    Ajoutée il y a plus d’un an : classée par gravité.

    Ajoutée le
    25/03/2022
    Délai CISA
    21 jours
    Gravité CVSS
    8,1 (élevée)

Suivre et vérifier

Recevoir les nouvelles failles de Drupal : flux RSS (à ajouter dans Outlook, Teams, Slack ou votre lecteur RSS).

Classement indicatif, d’après la marque et le nom du produit indiqués par la CISA. Comment les produits sont classés.