CVSS: 6.1EPSS: 0%CPEs: 53EXPL: 0CVE-2015-3232 – Debian Security Advisory 3291-1
https://notcve.org/view.php?id=CVE-2015-3232
18 Jun 2015 — Open redirect vulnerability in the Field UI module in Drupal 7.x before 7.38 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the destinations parameter. Vulnerabilidad de la redirección abierta en el módulo Field UI en Drupal 7.x anterior a 7.38 permite a atacantes remotos redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de una URL en el parámetro destinations. Several vulnerabilities were found in drupal7, a c... • http://lists.fedoraproject.org/pipermail/package-announce/2015-July/161261.html •
CVSS: 6.1EPSS: 4%CPEs: 51EXPL: 0CVE-2015-3233 – Debian Security Advisory 3291-1
https://notcve.org/view.php?id=CVE-2015-3233
18 Jun 2015 — Open redirect vulnerability in the Overlay module in Drupal 7.x before 7.38 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via unspecified vectors. Vulnerabilidad de la redirección abierta en el módulo Overlay en Drupal 7.x anterior a 7.38 permite a atacantes remotos autenticados redirigir usuarios hacia sitios web arbitrarios y realizar ataques de phishing a través de vectores no especificados. Several vulnerabilities were found in drupal7, a content managemen... • http://lists.fedoraproject.org/pipermail/package-announce/2015-July/161261.html •
CVSS: 9.8EPSS: 0%CPEs: 98EXPL: 0CVE-2015-3234 – Debian Security Advisory 3291-1
https://notcve.org/view.php?id=CVE-2015-3234
18 Jun 2015 — The OpenID module in Drupal 6.x before 6.36 and 7.x before 7.38 allows remote attackers to log into other users' accounts by leveraging an OpenID identity from certain providers, as demonstrated by the Verisign, LiveJournal, and StackExchange providers. El módulo OpenID en Drupal 6.x anterior a 6.36 y 7.x anterior a 7.38 permite a atacantes remotos iniciar sesión en las cuentas de otros usuarios mediante el aprovechamiento de una identidad OpenID de ciertos proveedores, tal y como fue demostrado por los pro... • http://lists.fedoraproject.org/pipermail/package-announce/2015-July/161261.html • CWE-20: Improper Input Validation •
CVSS: 6.1EPSS: 0%CPEs: 96EXPL: 0CVE-2015-2749 – Mandriva Linux Security Advisory 2015-181
https://notcve.org/view.php?id=CVE-2015-2749
31 Mar 2015 — Open redirect vulnerability in Drupal 6.x before 6.35 and 7.x before 7.35 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via a URL in the destination parameter. Una vulnerabilidad de redirección abierta en Drupal en las versiones 6.x anteriores a la 6.35 y 7.x anteriores a la 7.35 permite a atacantes remotos redirigir a los usuarios a páginas web arbitrarias y realizar ataques de phishing mediante una URL en el parámetro destination. Updated drupal packages fix... • http://cgit.drupalcode.org/drupal/commit/?id=d2304f840c43c190c6e136ee9901ed9797b4c3ca • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVSS: 6.1EPSS: 0%CPEs: 96EXPL: 0CVE-2015-2750 – Mandriva Linux Security Advisory 2015-181
https://notcve.org/view.php?id=CVE-2015-2750
31 Mar 2015 — Open redirect vulnerability in URL-related API functions in Drupal 6.x before 6.35 and 7.x before 7.35 allows remote attackers to redirect users to arbitrary web sites and conduct phishing attacks via vectors involving the "//" initial sequence. Una vulnerabilidad de redirección abierta en funciones de API relacionadas con URL en Drupal, en las versiones 6.x anteriores a la 6.35 y 7.x anteriores a la 7.35 permite a atacantes remotos redirigir a los usuarios a páginas web arbitrarias y realizar ataques de ph... • http://cgit.drupalcode.org/drupal/commit/includes/common.inc?h=7.x&id=b44056d2f8e8c71d35c85ec5c2fb8f7c8a02d8a8 • CWE-601: URL Redirection to Untrusted Site ('Open Redirect') •
CVSS: 8.8EPSS: 0%CPEs: 3EXPL: 0CVE-2015-2559 – Mandriva Linux Security Advisory 2015-181
https://notcve.org/view.php?id=CVE-2015-2559
23 Mar 2015 — Drupal 6.x before 6.35 and 7.x before 7.35 allows remote authenticated users to reset the password of other accounts by leveraging an account with the same password hash as another account and a crafted password reset URL. Drupal 6.x anterior a 6.35 y 7.x anterior a 7.35 permite a usuarios remotos autenticados reconfigurar la contraseña de otras cuentas mediante el aprovechamiento del mismo hash de contraseña que otra cuenta y una URL de reconfiguración de contraseñas manipulada. Multiple vulnerabilities ha... • http://www.debian.org/security/2015/dsa-3200 • CWE-284: Improper Access Control •
CVSS: 6.1EPSS: 2%CPEs: 8EXPL: 1CVE-2010-5312 – jquery-ui: XSS vulnerability in jQuery.ui.dialog title option
https://notcve.org/view.php?id=CVE-2010-5312
24 Nov 2014 — Cross-site scripting (XSS) vulnerability in jquery.ui.dialog.js in the Dialog widget in jQuery UI before 1.10.0 allows remote attackers to inject arbitrary web script or HTML via the title option. Vulnerabilidad de XSS en jquery.ui.dialog.js en el widget Dialog en jQuery UI anterior a 1.10.0 permite a atacantes remotos inyectar secuencias de comandos web o HTML arbitrarios a través de la opción del título. Two cross-site scripting flaws were found in jQuery, which impacted the Identity Management web admini... • http://bugs.jqueryui.com/ticket/6016 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 9.8EPSS: 1%CPEs: 3EXPL: 0CVE-2014-9015 – Debian Security Advisory 3075-1
https://notcve.org/view.php?id=CVE-2014-9015
20 Nov 2014 — Drupal 6.x before 6.34 and 7.x before 7.34 allows remote attackers to hijack sessions via a crafted request, as demonstrated by a crafted request to a server that supports both HTTP and HTTPS sessions. Drupal 6.x anterior a 6.34 y 7.x anterior a 7.34 permite a atacantes remotos secuestrar sesiones a través de una solicitud manipulada, tal y como fue demostrado mediante una solicitud manipulada a un servidor que soporta sesiones tanto de HTTP como de HTTPS. Two vulnerabilities were discovered in Drupal, a fu... • http://secunia.com/advisories/59164 • CWE-264: Permissions, Privileges, and Access Controls •
CVSS: 7.5EPSS: 79%CPEs: 3EXPL: 5CVE-2014-9016 – Drupal < 7.34 - Denial of Service
https://notcve.org/view.php?id=CVE-2014-9016
20 Nov 2014 — The password hashing API in Drupal 7.x before 7.34 and the Secure Password Hashes (aka phpass) module 6.x-2.x before 6.x-2.1 for Drupal allows remote attackers to cause a denial of service (CPU and memory consumption) via a crafted request. La API del hasheo de contraseñas en Drupal 7.x anterior a 7.34 y el módulo Secure Password Hashes (también conocido como phpass) 6.x-2.x anterior a 6.x-2.1 para Drupal permite a atacantes remotos causar una denegación de servicio (consumo de CPU y memoria) a través de un... • https://packetstorm.news/files/id/180532 •
CVSS: 9.8EPSS: 94%CPEs: 2EXPL: 24CVE-2014-3704 – Drupal 7.0 < 7.31 - 'Drupalgeddon' SQL Injection (Add Admin User)
https://notcve.org/view.php?id=CVE-2014-3704
16 Oct 2014 — The expandArguments function in the database abstraction API in Drupal core 7.x before 7.32 does not properly construct prepared statements, which allows remote attackers to conduct SQL injection attacks via an array containing crafted keys. La función expandArguments en la API de la base de datos de abstracción para Drupal core 7.x anterior a 7.32 no construye correctamente las declaraciones, lo que permite a atacantes remotos inducir a ataques de inyección SQL a través de un array que contiene claves mani... • https://packetstorm.news/files/id/128720 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •