CVE-2024-11941highCWE-835

CVE-2024-11941: falha de alta gravidade em Drupal Core

Drupal core - Moderately critical - Denial of Service - SA-CORE-2024-001

Publicada em

Seguir esta CVE+ Monitorar Drupal core+ Monitorar drupal/core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.5%
A vulnerability in Drupal Core allows Excessive Allocation.This issue affects Drupal Core: from 10.2.0 before 10.2.2, from 10.1.0 before 10.1.8.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Produtos afetados
Drupal · Drupal Core
CVEs relacionadas — Drupal Core

No mesmo produto, das mais perigosas para as menos.

CVE-2019-6340HIGHDrupal core - Highly critical - Remote Code ExecutionEPSS 92.0%KEVCVE-2020-13671HIGHCVE-2020-13671EPSS 36.2%KEVCVE-2017-6381—CVE-2017-6381EPSS 3.9%CVE-2020-13664—CVE-2020-13664EPSS 3.0%CVE-2020-13666—CVE-2020-13666EPSS 2.9%CVE-2019-6342—Drupal core - Critical - Access bypass - SA-CORE-2019-008EPSS 2.2%