CVE-2026-PoCs

💀 Exploit-Index: The Ultimate CVE Proof of Concept PoC & Exploit Database The Industry-Standard Vulnerability Database for 0days, PoCs, and Threat Intelligence Explore the Interactive Portal • View the JSON Index • Browse CVEs 📖 About SecureWithUmer/Exploit-Index is the world's premier, zero-API...

drupal-cve-2026-9082-checker

DRUPAL CVE-2026-9082 VÉRIFICATEUR Vérificateur d'injection SQL aveugle Drupal CVE-2026-9082 Installation git clone https://github.com/N45HT/drupal-cve-2026-9082-checker.git cd drupal-cve-2026-9082-checker pip install -r requirements.txt Références https://vulners.com/cve/CVE-2026-9082...

Drupal Core - Anonymous SQL Injection via PostgreSQL Entity Query

Drupal core from 8.9.0 before 10.4.10, 10.5.0 before 10.5.10, 10.6.0 before 10.6.9, 11.0.0 before 11.1.10, 11.2.0 before 11.2.12, and 11.3.0 before 11.3.10 contains an SQL injection caused by improper neutralization of special elements in SQL commands, letting attackers execute arbitrary SQL...

CVE-2018-7600-Remote-Code-Execution

Exploit Python de Drupalgeddon2 CVE-2018-7600 Ce dépôt contient un exploit de type preuve de concept basé sur Python pour la faille critique d'exécution de code à distance dans Drupal, connue sous le nom de Drupalgeddon2 CVE-2018-7600. Ce script est conçu à des fins éducatives et pour être utilis...

CVE-2018-7602

CVE-2018-7602 Une vulnérabilité d'exécution de code à distance existe dans plusieurs sous-systèmes de Drupal 7.x et 8.x. Cela permet potentiellement aux attaquants d'exploiter plusieurs vecteurs d'attaque sur un site Drupal, ce qui pourrait entraîner la compromission du site. Cette vulnérabilité...

CLSA-2026-1790872344 TuxCare security update for drupal/core (2 CVEs)

TuxCare rebuilt drupal/core to address 2 CVEs. Fixed in 10.5.12-p1+tuxcare...

cve-2026-9082

CVE-2026-9082 Type : Injection SQL CWE-89 Produit affecté : Drupal Core API d'abstraction de base de données Avis Drupal : SA-CORE-2026-004 Publié : 20 mai 2026 Gravité : Hautement critique Drupal 20/25 | NVD CVSS 6.5 Qu'est-ce que c'est ? CVE-2026-9082 est une vulnérabilité d'injection SQL dans...

CVE-2026-9082

CVE-2026-9082 Injection SQL non authentifiée dans Drupal Core sur PostgreSQL via POST /user/login, escaladée en exécution de code à distance via sessionpreloadlibraries de PostgreSQL. Contrairement aux exploits publics existants qui ciblent JSON:API, celui-ci utilise le point de terminaison de...

CVE-2020-13671

CVE-2020-13671 RCE через загрузку файлов — ядро Drupal Программное обеспечение: Drupal Core 8.7.5 Затронуты: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 High CWE: CWE-434 — Неограниченная загрузка файла опасного типа CISA KEV: Да — известная эксплуатируемая уязвимость Advisory:...

CVE-2020-13671-old

CVE-2020-13671 RCE через загрузку файла — ядро Drupal Программное обеспечение: Drupal Core 8.7.5 Затронуты: 7.x 7.78, 8.x 8.8.11, 8.9.x 8.9.9, 9.0.x 9.0.8 CVSS: 8.8 Высокий CWE: CWE-434 — Неограниченная загрузка файла опасного типа CISA KEV: Да — известная эксплуатируемая уязвимость Advisory:...

drupal-jsonapi-sqli-scanner

CVE-2026-9082 — SQL-инъекция в Drupal на базе PostgreSQL Массовый сканер и инструмент эксплуатации Неаутентифицированная SQL-инъекция в ядре Drupal PostgreSQL Инъекция ключа массива фильтра JSON:API через злоупотребление именами PDO-плейсхолдеров Обзор CVE-2026-9082 — это чрезвычайно критическая...

CVE-2026-9082-Drupal-PoC

CVE-2026-9082 - Preuve de Concept d'Injection SQL PostgreSQL dans Drupal Core Aperçu Ce dépôt fournit une preuve de concept PoC éthique pour CVE-2026-9082 , une vulnérabilité d'injection SQL Hautement Critique dans Drupal Core affectant tous les sites utilisant PostgreSQL exécutant Drupal 8.0 à...

Drupalgedon3

POC pour l'exploit Drupal SA-CORE-2018-004 / CVE-2018-7602 Auteur Alexandre Nguyen Utilisation usage: exploit.py -h --command --nodeid --url POC for Drupal vulnerability SA-CORE-2018-004 arguments: -h, --help show this help message and exit --command Command to inject --nodeid Node to target --ur...

CVE-2026-9082

🚨 CVE-2026-9082 : Vulnérabilité d'injection SQL dans le noyau Drupal Vulnérabilité d'injection SQL à fort impact dans le noyau Drupal PostgreSQL 📋 Aperçu CVE-2026-9082 est une vulnérabilité d'injection SQL dans la couche d'abstraction de base de données du noyau Drupal. Elle n'affecte que les sit...

CVE-2026-9082

CVE-2026-9082 / Drupal SA-CORE-2026-004 Доказательство концепции Предупреждение: Этот Proof-of-Concept предназначен только для образовательных и исследовательских целей. Не используйте это программное обеспечение против систем, которыми вы не владеете или на тестирование которых у вас нет явного...

CVE-2018-7600

POC CVE-2018-7600 Drupal RCE CVE-2018-7600 Не забудьте вставить свой адрес в скрипт! Описание: В нескольких подсистемах Drupal 7.x и 8.x существует уязвимость удалённого выполнения кода. Это потенциально позволяет злоумышленникам использовать различные векторы атак на сайт Drupal, что может...

drupalgeddon2-cve-lab

Drupalgeddon2 CVE-2018-7600 ラボ このリポジトリは、Drupalgeddon2 実行用の再利用可能なターゲットパッケージです。 Sentinel は 2026-08-27 に、SQLite と PHP 7.4 を搭載した Drupal core 7.57 に対して CVE-2018-7600 を再現しました。このエクスプロイトは、Drupal 7 の 2 リクエスト AJAX レンダー配列パスです: 1. namepostrender=passthru、namemarkup=id、nametype=markup...

EUVD-2026-66183

Improper Neutralization of Input During Web Page Generation "Cross-site Scripting" vulnerability in Drupal Drupal core allows Stored XSS. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0., from 0.0.0 to 11.1., from...

EUVD-2026-66185

Missing Authorization vulnerability in Drupal Drupal core allows Forceful Browsing. This issue affects Drupal core versions: from 0.0.0 to 10.6.13, from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.0., from 0.0.0 to 11.1., from 0.0.0 to 11.2...

EUVD-2026-66184

Improper Neutralization of Input During Web Page Generation "Cross-site Scripting" vulnerability in Drupal Drupal core allows Cross-Site Scripting XSS. This issue affects Drupal core versions: from 11.3.0 to 11.3.14, from 11.4.0 to 11.4.4, from 0.0.0 to 11.2...