日本時間2026/9/10、Patreon において脆弱性が発表されました。
確認の上、対応をおすすめします。

●プロジェクト　： Patreon 
●投稿日　：2026/9/10 JST
●セキュリティリスク　：Critical
●脆弱性　：Unsupported

日本時間2026/9/10、CSP logにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： CSP log 
●投稿日　：2026/9/10 JST
●セキュリティリスク　：Critical
●脆弱性　：SQL Injection
●対象バージョン　： <1.0.2

==概要==

このモジュールは、サイトにCSPヘッダーを追加する各種モジュールを拡張し、レポート送信用エンドポイント、専用ストレージ、および問題の追跡やCSPヘッダーの調整に利用できる集計レポートを提供します。

このモジュールでは、データベースクエリに使用するユーザー入力値のサニタイズが不十分であるため、SQLインジェクションが可能な状態です。

この脆弱性は、攻撃者が「Access CSP reports」権限を持つアカウントにアクセスできる場合にのみ影響します。

==解決方法==

最新バージョンをインストールしてください。

日本時間2026/9/10、amazee.ai Private AI Providerにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： amazee.ai Private AI Provider 
●投稿日　：2026/9/10 JST
●セキュリティリスク　：Critical
●脆弱性　：SQL injection
●対象バージョン　： <1.3.7 || >=1.4.0 <1.4.3

==概要==

このモジュールは、Search API AI Searchで使用するPostgres/pgvectorベクトルデータベースバックエンドを含め、amazee.aiのAIサービスをDrupalに統合します。

このモジュールでは、Postgres/pgvectorバックエンドでSQLクエリを構築する際にフィルター値のサニタイズが不十分であるため、SQLインジェクションが可能な状態です。

日本時間2026/9/3、Unpublished Node Permissionsにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Unpublished Node Permissions 
●投稿日　：2026/9/3 JST
●セキュリティリスク　：Critical
●脆弱性　：Access bypass
●対象バージョン　： <1.8.0

==概要==

このモジュールは、コンテンツタイプごとにパーミッションを作成し、未公開コンテンツへのアクセスを制御する機能を提供します。

このモジュールでは、公開済みコンテンツに対して閲覧アクセスが許可されており、本来設定されているはずの他のアクセス制御メカニズムを上書きしてしまいます。

==解決方法==

最新バージョンをインストールしてください。

日本時間2026/9/3、Jsonapi Role Accessにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Jsonapi Role Access 
●投稿日　：2026/9/3 JST
●セキュリティリスク　：Critical
●脆弱性　：Access bypass
●対象バージョン　： <2.0.2

==概要==

このモジュールは、特定のユーザーロールに基づいてJSON:APIルートへのアクセスを制限する機能を提供します。

このモジュールでは、リクエストがXMLHttpRequestを装うシナリオにおいて、アクセス制御が十分に行われていません。

==解決方法==

最新バージョンをインストールしてください。

日本時間2026/9/3、Email Verification / SMS Verification / OTP Verificationにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Email Verification / SMS Verification / OTP Verification 
●投稿日　：2026/9/3 JST
●セキュリティリスク　：Critical
●脆弱性　：Cross Site Scripting
●対象バージョン　： <2.4.0

==概要==

このモジュールは、ユーザー登録時に追加の認証レイヤーを提供します。

このモジュールでは、ユーザーが入力した値の出力前のフィルタリングが不十分であるため、未認証のユーザーによる反射型クロスサイトスクリプティング（XSS）が可能な状態です。

==解決方法==

最新バージョンをインストールしてください。

日本時間2026/9/3、Email Verification / SMS Verification / OTP Verificationにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Email Verification / SMS Verification / OTP Verification 
●投稿日　：2026/9/3 JST
●セキュリティリスク　：Critical
●脆弱性　：Access Bypass
●対象バージョン　： <2.4.0

==概要==

このモジュールは、ユーザー登録時に追加の認証レイヤーを提供します。

このモジュールでは、ユーザーが入力した値の検証が不十分であるため、アカウント乗っ取り（アカウントテイクオーバー）が可能な状態です。

==解決方法==

最新バージョンをインストールしてください。

日本時間2026/9/3、Calculate Working Daysにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Calculate Working Days 
●投稿日　：2026/9/3 JST
●セキュリティリスク　：Critical
●脆弱性　：Access bypass
●対象バージョン　： <2.0.3

==概要==

このモジュールは、2つの日付間の稼働日数を計算する機能を提供します。

このモジュールでは、設定フォームへのアクセス制限が十分ではありませんでした。

==解決方法==

最新バージョンをインストールしてください。

日本時間2026/8/20、Screenshot において脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Screenshot 
●投稿日　：2026/8/20 JST
●セキュリティリスク　：Critical
●脆弱性　：Unsupported

日本時間2026/8/20、Link content parser において脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。

●プロジェクト　： Link content parser 
●投稿日　：2026/8/20 JST
●セキュリティリスク　：Critical
●脆弱性　：Unsupported