Drupal
ক্যাটালগে মোট দুর্বলতায় ৩৭ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: Drupal, drupal
মোট দুর্বলতা
৫৭৭
সংকটপূর্ণ
৩৫
উচ্চ
৯০
শোষিত বলে জ্ঞাত
৪
এক্সপ্লয়েট আছে
৫
নেটওয়ার্ক, লগইন লাগে না
৫৫.৬%
৫৪৩ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ৩২৭ | ১৫ | ৩৩ | ২৩৭ | ৪১ | ১ |
| ২০২৫ | ১৯৬ | ১৭ | ৪৮ | ১২৪ | ৭ | ০ |
| ২০২৪ | ১০ | ৩ | ২ | ৫ | ০ | ০ |
| ২০২৩ | ৮ | ০ | ৪ | ৪ | ০ | ০ |
| ২০২২ | ১১ | ০ | ০ | ০ | ০ | ১১ |
| ২০২১ | ৭ | ০ | ০ | ০ | ০ | ৭ |
| ২০২০ | ৪ | ০ | ১ | ০ | ০ | ৩ |
| ২০১৯ | ১০ | ০ | ১ | ০ | ০ | ৯ |
| ২০১৮ | ১ | ০ | ১ | ০ | ০ | ০ |
| ২০১৭ | ৩ | ০ | ০ | ০ | ০ | ৩ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| Drupal core | ২৮ | ৩ |
| Drupal Core | ২৪ | ৭ |
| Webform | ২০ | ২ |
| AI (Artificial Intelligence) | ১৮ | ৫ |
| Core | ১৮ | ৪ |
| SAML SSO - Service Provider | ১৩ | ১ |
| Open Social | ৮ | ৫ |
| Commerce Core | ৭ | ০ |
| Enterprise MFA - TFA for Drupal | ৬ | ৩ |
| COOKiES Consent Management | ৪ | ৩ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ১৫৫ | ১৫ |
| ভুল অনুমোদন | ৭২ | ১৭ |
| অনুমোদন যাচাইয়ের অভাব | ৫৪ | ১১ |
| প্রমাণীকরণের সমস্যা | ৪১ | ৯ |
| ক্রস-সাইট রিকোয়েস্ট ফোরজারি | ৩৫ | ১৩ |
| Improperly Controlled Modification of Dynamically-Determined Object Attributes | ১৬ | ১১ |
| ইনপুট যাচাইয়ে ত্রুটি | ১০ | ২ |
| Privilege Defined With Unsafe Actions | ১০ | ১ |
| সার্ভার-সাইড রিকোয়েস্ট ফোরজারি | ৮ | ০ |
| Use of Web Browser Cache Containing Sensitive Information | ৮ | ০ |
আক্রমণ হচ্ছে বলে জানা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-9082 | Drupal core - Highly critical - SQL injection - SA-CORE-2026-004 | সংকটপূর্ণ | ৮৯.৪% | |
| CVE-2020-13671 | Drupal Core: Unrestricted File Upload | উচ্চ | ৩৬.২% | |
| CVE-2019-6340 | Drupal core - Highly critical - Remote Code Execution | উচ্চ | ৯২.০% | |
| CVE-2018-7602 | Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-004 | উচ্চ | ৯৯.২% |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-110176 | File Force Download for Drupal 7 Access Bypass via Unconditional Download Headers | উচ্চ | ০.২% | |
| CVE-2026-96389 | Xray Audit - Moderately critical - Access bypass - SA-CONTRIB-2026-206 | মাঝারি | ০.২% | |
| CVE-2026-77152 | Field Collection for Drupal 7 access bypass via missing parent entity access check | মাঝারি | ০.২% | |
| CVE-2026-118584 | Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-289 | মাঝারি | ০.২% | |
| CVE-2026-118583 | Field Permissions - Moderately critical - Access bypass - SA-CONTRIB-2026-288 | মাঝারি | ০.২% | |
| CVE-2026-118582 | CAPTCHA - Moderately critical - Session Replay (CAPTCHA bypass) - SA-CONTRIB-2026-281 | উচ্চ | ০.২% | |
| CVE-2026-118576 | Stage File Proxy - Critical - Cross-site scripting - SA-CONTRIB-2026-286 | মাঝারি | ০.২% | |
| CVE-2026-118575 | Signature pad widget - Critical - Cross-site scripting - SA-CONTRIB-2026-285 | মাঝারি | ০.২% | |
| CVE-2026-118574 | S3 File System - Moderately critical - Access bypass - SA-CONTRIB-2026-279 | মাঝারি | ০.১% | |
| CVE-2026-118573 | OAuth2 Token Manager - Critical - Access bypass - SA-CONTRIB-2026-290 | মাঝারি | ০.১% |