2025/6/25 (日本時間：GMT+9)、Enterprise MFA - TFA for Drupalにおいて脆弱性が発表されました。


お使いのバージョンを確認のうえ、対応をおすすめします。

●プロジェクト　：Enterprise MFA - TFA for Drupal
●投稿日　：2025/6/25
●セキュリティリスク　：Critical
●脆弱性　：Access bypass
●対象バージョン　：<4.8.0 || >=5.2.0 <5.2.1 || 5.0.* || 5.1.*
 

==概要== 
このモジュールは、デフォルトのDrupalログインに加えて二要素認証を有効可能にします。 

このモジュールは既知のログイン経路が十分に保護されていることを保証していません。

この脆弱性は、攻撃者がユーザーのユーザー名とパスワードを取得する必要があるという事実によって緩和されています。
 

2025/5/15 (日本時間：GMT+9)、Advanced File Destinationにおいて脆弱性が発表されました。
対象モジュールをお使いの場合は対応をおすすめします。

●プロジェクト　：Advanced File Destination
●投稿日　：2025/5/15
●セキュリティリスク　：Critical
●脆弱性　：Multiple vulnerabilities
 

2025/5/7 (日本時間：GMT+9)、Enterprise MFA - TFA for Drupalにおいて脆弱性が発表されました。


お使いのバージョンを確認のうえ、対応をおすすめします。

●プロジェクト　：Enterprise MFA - TFA for Drupal
●投稿日　：2025/5/7
●セキュリティリスク　：Critical
●脆弱性　：Access bypass
●対象バージョン　：<4.7.0 || >=5.0.0 <5.2.0
 

==概要== 
このモジュールは、デフォルトのDrupalログインに加えて二要素認証を有効可能にします。 

このモジュールは既知のログイン経路が十分に保護されていることを保証していません。

この脆弱性は、攻撃者がユーザーのユーザー名とパスワードを取得する必要があるという事実によって緩和されています。
 

2025/5/7 (日本時間：GMT+9)、Enterprise MFA - TFA for Drupalにおいて脆弱性が発表されました。


お使いのバージョンを確認のうえ、対応をおすすめします。

●プロジェクト　：Enterprise MFA - TFA for Drupal
●投稿日　：2025/5/7
●セキュリティリスク　：Critical
●脆弱性　：Access bypass
●対象バージョン　：<4.7.0 || >=5.0.0 <5.2.0
 

==概要== 
このモジュールは、デフォルトのDrupalログインに加えて二要素認証を有効可能にします。

このモジュールは特定の機密ルートを十分に保護しておらず、攻撃者がTFAに関連するさまざまな設定を表示または変更できる可能性があります。
 

2025/5/7 (日本時間：GMT+9)、Enterprise MFA - TFA for Drupalにおいて脆弱性が発表されました。


お使いのバージョンを確認のうえ、対応をおすすめします。

●プロジェクト　：Enterprise MFA - TFA for Drupal
●投稿日　：2025/5/7
●セキュリティリスク　：Critical
●脆弱性　：Cross Site Request Forgery
●対象バージョン　：<4.7.0 || >=5.0.0 <5.2.0
 

==概要== 
このモジュールは、デフォルトのDrupalログインに加えて二要素認証を有効可能にします。 

このモジュールは、特定のルートについてクロスサイトリクエストフォージェリ（CSRF）攻撃から十分に保護していません。
 

2025/5/7 (日本時間：GMT+9)、Restrict route by IPにおいて脆弱性が発表されました。


お使いのバージョンを確認のうえ、対応をおすすめします。

●プロジェクト　：Restrict route by IP
●投稿日　：2025/5/7
●セキュリティリスク　：Critical
●脆弱性　：Cross Site Request Forgery
●対象バージョン　：<1.3.0
 

==概要== 
Restrict route by IPモジュールは、IPアドレスに基づくルート制限を管理するためのインターフェースを提供します。

このモジュールは、特定のルートについてCSRF攻撃からの保護が不十分です。

この脆弱性は、攻撃者がルートのマシン名を知っている必要があるという事実によって緩和されています。
 

2025/4/24 (日本時間：GMT+9)、Sportsleagueにおいて脆弱性が発表されました。


●プロジェクト　：Sportsleague
●投稿日　：2025/4/24
●セキュリティリスク　：Critical
●脆弱性　：Unsupported

==概要== 
セキュリティチームはこのプロジェクトをサポート対象外としています。
このプロジェクトにはメンテナーによって修正されていない既知のセキュリティ問題があります。このプロジェクトのメンテナンスを希望する場合は、次の文書をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2025/4/24 (日本時間：GMT+9)、UEditor - 百度编辑器において脆弱性が発表されました。


●プロジェクト　：UEditor - 百度编辑器
●投稿日　：2025/4/24
●セキュリティリスク　：Critical
●脆弱性　：Unsupported

==概要== 
セキュリティチームはこのプロジェクトをサポート対象外としています。
このプロジェクトにはメンテナーによって修正されていない既知のセキュリティ問題があります。このプロジェクトのメンテナンスを希望する場合は、次の文書をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2025/4/16 (日本時間：GMT+9)、Drupal 8 Google Optimize Hide Pageにおいて脆弱性が発表されました。


●プロジェクト　：Drupal 8 Google Optimize Hide Page
●投稿日　：2025/4/16
●セキュリティリスク　：Critical
●脆弱性　：Unsupported

2025/4/16 (日本時間：GMT+9)、Google Optimizeにおいて脆弱性が発表されました。


●プロジェクト　：Google Optimize
●投稿日　：2025/4/16
●セキュリティリスク　：Critical
●脆弱性　：Unsupported

==概要== 
セキュリティチームはこのプロジェクトをサポート対象外としています。
このプロジェクトにはメンテナーによって修正されていない既知のセキュリティ問題があります。このプロジェクトのメンテナンスを希望する場合は、次の文書をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported