2022/5/18(日本時間：GMT+9)、Wingsuitモジュールにおいて脆弱性が発見されました。
インストールしているWingsuitモジュールのバージョンを確認のうえ、アップデートをおすすめします。

●プロジェクト　：Wingsuit - Storybook for UI Patterns

●バージョン　：8.x-2.x-dev / 8.x-1.x-dev
●投稿日　：2022/5/18

●セキュリティリスク　：Critical

●脆弱性　：Access bypass

==概要==

Wingsuitモジュールは、サイト構築者がStorybookでUIパターン（および/または）Twigコンポーネントを構築し、Drupalのマッピングコードなしでそれらを使用できるようにするためのものです。


このモジュールには管理フォームへのアクセスチェックがないため、攻撃者がWingsuitの設定を見たり変更したりすることができます。

2022/3/9(日本時間：GMT+9)、SVG Formatterモジュールにおいて脆弱性が発見されました。
インストールしているSVG Formatterモジュールのバージョンを確認のうえ、アップデートをおすすめします。

●プロジェクト　：SVG Formatter

●投稿日　：2022/3/9

●セキュリティリスク　：Critical

●脆弱性　：Cross Site Scripting

==概要==

SVG Formatterモジュールは、Webサイトの一部としてSVG画像を使用するためのサポートを提供します。

モジュールの依存ライブラリenshrined/svg-sanitizeには、クロスサイトスクリプティングの脆弱性があります。

攻撃にはSVG画像のアップロードを可能にする権限が付与されたロールを取得する必要があることにより、この脆弱性は緩和されます。

2022/1/25(日本時間：GMT+9)、Printer, email and PDF versions がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Printer, email and PDF versions

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

セキュリティチームは、このプロジェクトをサポート対象外としています。プロジェクトには、保守によって修正されていない既知のセキュリティ問題があります。このプロジェクトを維持したい場合は、以下をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2022/1/25(日本時間：GMT+9)、Image Media Export Import がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Image Media Export Import

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

2022/1/25(日本時間：GMT+9)、Remote Stream Wrapper がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Remote Stream Wrapper

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

セキュリティチームは、このプロジェクトをサポート対象外としています。プロジェクトには、保守によって修正されていない既知のセキュリティ問題があります。このプロジェクトを維持したい場合は、以下をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2022/1/25(日本時間：GMT+9)、Cog がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Cog

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

セキュリティチームは、このプロジェクトをサポート対象外としています。プロジェクトには、保守によって修正されていない既知のセキュリティ問題があります。このプロジェクトを維持したい場合は、以下をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2022/1/25(日本時間：GMT+9)、Media Entity Flickr がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Media Entity Flickr

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

セキュリティチームは、このプロジェクトをサポート対象外としています。プロジェクトには、保守によって修正されていない既知のセキュリティ問題があります。このプロジェクトを維持したい場合は、以下をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2022/1/25(日本時間：GMT+9)、Vocabulary Permissions Per Role がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Vocabulary Permissions Per Role

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

セキュリティチームは、このプロジェクトをサポート対象外としています。プロジェクトには、保守によって修正されていない既知のセキュリティ問題があります。このプロジェクトを維持したい場合は、以下をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2022/1/25(日本時間：GMT+9)、Exif がUnsupportedにマークされました。
利用を確認のうえ、アンインストールをおすすめします。

●プロジェクト　：Exif

●投稿日　：2022/1/25

●セキュリティリスク　：Critical

●脆弱性　：Unsupported

==概要==

セキュリティチームは、このプロジェクトをサポート対象外としています。プロジェクトには、保守によって修正されていない既知のセキュリティ問題があります。このプロジェクトを維持したい場合は、以下をお読みください。
https://www.drupal.org/node/251466#procedure---own-project---unsupported

2021/1/26(日本時間：GMT+9)、Private Taxonomy Termsにおいて脆弱性が発見されました。
インストールしているPrivate Taxonomy Termsのバージョンを確認のうえ、アップデートをおすすめします。

●プロジェクト　： Private Taxonomy Terms

●投稿日　：2021/1/26

●セキュリティリスク　：Critical

●脆弱性　：Access bypass, Information Disclosure, Multiple vulnerabilities

==概要==

このモジュールを使用すると、ユーザーは「プライベート」ボキャブラリーを作成できます。

モジュールは、モジュールによって管理されていない語彙を含む語彙を表示、編集、または用語に追加しようとしたときに、ユーザーのアクセス許可を十分にチェックしません。