→ לוח פגיעויות

CVE-2026-118573

טרם דורגה

טרם דורג — בהתאם למדיניות NVD מאפריל 2026, רוב ה-CVE אינם מנותחים מיידית. ציון EPSS (אם קיים) עדיין מוצג.

תיאור (מקור, אנגלית)

Missing Authorization vulnerability in Drupal OAuth2 Token Manager allows Forceful Browsing. This issue affects OAuth2 Token Manager versions: from 0.0.0 to 1.2.0.

מדדים

EPSS — סבירות ניצול
0% (אחוזון 3) נכון ל-1 בנובמבר 2026
CWE
CWE-862

קישורים