Krytyczna luka w Drupal Commerce Core umożliwia hakerom obejście autoryzacji. Aktualizuj moduł, aby zapobiec atakom i stratom finansowym.
Drupal ostrzega przed luką bezpieczeństwa w module Commerce Core, śledzoną jako CVE-2026-118539, która pozwala na obejście autoryzacji i może mieć znaczący wpływ finansowy na sprzedawców. Podatne są wersje modułu od 0.0.0 do 2.41 oraz od 3.0.0 do 3.3.13. Zalecana jest pilna aktualizacja do najnowszych wersji: 3.3.13 dla serii 3.x i 8.x-2.41 dla starszych wersji.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.
Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka RCE w module Field UI Drupala zagraża bezpieczeństwu serwerów przez moduły zewnętrzne. Zalecane pilne aktualizacje.
Drupal załatał krytyczną lukę w module Field UI, która pozwala atakującym na zdalne wykonanie kodu na serwerze strony, z możliwością wykorzystania przez moduły zewnętrzne, w tym ścieżki wymagającej jedynie dostępu do interfejsu. Luki te, śledzone jako CVE-2026-108097, dotyczą modułu odpowiedzialnego za zarządzanie polami i ich wyświetlaniem, a ryzyko ocenia się na krytyczne. Zalecana jest aktualizacja do najnowszych wersji, a w przypadku braku możliwości, tymczasowe odinstalowanie modułu Field UI. Podobne luki odkryto w module Entity List (CVE-2026-108099) oraz luki XSS w modułach Link i Navigation.
Źródło: The Hackers News
Kategoria: Oprogramowanie
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka SQL injection w Drupal Core jest aktywnie wykorzystywana i dodana do katalogu CISA KEV. Dowiedz się więcej o zagrożeniu i poprawkach.
Agencja CISA umieściła niedawno załataną, krytyczną lukę bezpieczeństwa w Drupal Core w swoim katalogu Znanych Podatności (KEV) ze względu na dowody aktywnego wykorzystywania. Luka SQL injection (CVE-2026-9082) pozwala na eskalację uprawnień i zdalne wykonanie kodu, a ataki w dziczy obserwowane są po zaledwie dwóch dniach od wydania poprawek, z informacjami o ponad 15 000 prób ataków, głównie na strony związane z grami i usługami finansowymi.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka SQL injection w Drupal Core jest aktywnie wykorzystywana i dodana do katalogu CISA KEV. Dowiedz się więcej o zagrożeniu i poprawkach.
Agencja CISA umieściła niedawno załataną, krytyczną lukę bezpieczeństwa w Drupal Core w swoim katalogu Znanych Podatności (KEV) ze względu na dowody aktywnego wykorzystywania. Luka SQL injection (CVE-2026-9082) pozwala na eskalację uprawnień i zdalne wykonanie kodu, a ataki w dziczy obserwowane są po zaledwie dwóch dniach od wydania poprawek, z informacjami o ponad 15 000 prób ataków, głównie na strony związane z grami i usługami finansowymi.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w Drupal Core pozwala na RCE na stronach PostgreSQL. Zalecane pilne aktualizacje.
Drupal wydał aktualizacje bezpieczeństwa dla krytycznej luki w swojej platformie, która może pozwolić atakującym na zdalne wykonanie kodu, eskalację uprawnień lub ujawnienie informacji. Problem dotyczy tylko witryn korzystających z baz danych PostgreSQL i może być wykorzystany przez anonimowych użytkowników. Zaktualizowano już wersje Drupal 11.x i 10.x, a dla starszych, nieobsługiwanych wersji udostępniono łaty w ramach najlepszych starań.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)
Krytyczna luka w Drupal Core pozwala na RCE na stronach PostgreSQL. Zalecane pilne aktualizacje.
Drupal wydał aktualizacje bezpieczeństwa dla krytycznej luki w swojej platformie, która może pozwolić atakującym na zdalne wykonanie kodu, eskalację uprawnień lub ujawnienie informacji. Problem dotyczy tylko witryn korzystających z baz danych PostgreSQL i może być wykorzystany przez anonimowych użytkowników. Zaktualizowano już wersje Drupal 11.x i 10.x, a dla starszych, nieobsługiwanych wersji udostępniono łaty w ramach najlepszych starań.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)