
Sign up to save your podcasts
Or


CVE-2026-9082 è una vulnerabilità SQL injection critica in Drupal core che colpisce siti con database PostgreSQL. Scoperta il 20 maggio 2026, permette attacchi da utenti non autenticati con potenziale per disclosure di informazioni, escalation di privilegi e remote code execution. Imperva ha rilevato oltre 15.000 tentativi di attacco in 65 paesi, principalmente contro settori Gaming e Financial Services. Le versioni colpite vanno da Drupal 8.9.0 a 11.3.0, con patch disponibili per le versioni supportate.
Leggi su GoYou
By Sebastiano — GoYou.itCVE-2026-9082 è una vulnerabilità SQL injection critica in Drupal core che colpisce siti con database PostgreSQL. Scoperta il 20 maggio 2026, permette attacchi da utenti non autenticati con potenziale per disclosure di informazioni, escalation di privilegi e remote code execution. Imperva ha rilevato oltre 15.000 tentativi di attacco in 65 paesi, principalmente contro settori Gaming e Financial Services. Le versioni colpite vanno da Drupal 8.9.0 a 11.3.0, con patch disponibili per le versioni supportate.
Leggi su GoYou