VulnWatchVulnerability Intelligence
یادآوری: اطلاعات این سامانه از منابع معرفی‌شده گردآوری می‌شود. پیش از هر اقدام فنی، جزئیات را در منبع اصلی بررسی کنید.
نامشخص بهره‌برداری واقعی گزارش شده EPSS 15.7% اولویت 29/100

CVE-2026-9082— CVE-2026-9082 — Imunify360 Security Blog

Imunify360 Protects Against Drupal SQL Injection (CVE-2026-9082) May 26, 2026 TL;DR: If you run Imunify360 with the WAF (ModSecurity) enabled, you are already protected against Drupal SQL Injection... Read More

انتشار: 2026-05-22 00:00 آخرین مشاهده داده: 2026-08-28 16:37 3 منبع · 3 رسمیاعتماد خوب · 63/100
اولویت VulnWatch 29/100 ترکیب سیگنال‌های ریسک موجود
CVSS / EPSS — / 15.7% شدت فنی / احتمال بهره‌برداری
کیفیت داده 56/100 نیازمند توجه · اعتماد خوب
تازگی داده قدیمی قدیمی‌تر از ۳۰ روز · 3 منبع
راهنمای اقدام

الان چه کاری باید انجام شود؟

اقدام فوری / بررسی سریع
بهره‌برداری واقعیاین CVE در CISA KEV ثبت شده است؛ مواجهه و نسخه نصب‌شده را سریع بررسی کنید.
EPSS 15.7%احتمال بهره‌برداری قابل توجه است؛ با Exposure محیط خود تطبیق دهید.
کیفیت داده 56/100نیازمند توجه · 3 منبع؛ پیش از تغییر Production منبع اصلی را بررسی کنید.
راهکارراهکار در این صفحه ثبت شده است؛ بخش راهکار پیشنهادی را بررسی کنید.
رفتن به راهکار این راهنمای اقدام، RiskScorer را تغییر نمی‌دهد و جایگزین ارزیابی محیط شما نیست.
اولویت عملیاتی 2.5

چرا این مورد باید بررسی شود؟

این امتیاز مستقل از RiskScorer است و برای مرتب‌سازی اقدام‌های عملیاتی استفاده می‌شود.

Priority41
KEV / بهره‌برداری شناخته‌شدهراهکار اجرایی موجود
01

خلاصه آسیب‌پذیری

Imunify360 Protects Against Drupal SQL Injection (CVE-2026-9082) May 26, 2026 TL;DR: If you run Imunify360 with the WAF (ModSecurity) enabled, you are already protected against Drupal SQL Injection... Read More
✓

راهکار پیشنهادی برای رفع

اقدام پیشنهادی
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
↺

تاریخچه تغییرات معنادار

فقط تغییرات امنیتی مهم مثل KEV، افزایش شدت/CVSS/EPSS، نسخه‌های درگیر و راهکار ثبت می‌شوند.
تاریخچه معنادار از زمان فعال‌شدن موتور 2.5 ساخته می‌شود.
◎

اعتماد، تازگی و پوشش داده

این شاخص عملیاتی از پوشش منابع، کامل‌بودن رکورد، تازگی داده و اختلاف بین منابع ساخته می‌شود و تضمین صحت نیست.
63/100
اعتماد خوب اعتماد داده 56/100 نیازمند توجه داده قدیمی وضعیت تازگی قدیمی‌تر از ۳۰ روز تازگی مشاهده 75/100 کامل‌بودن · مناسب 75/100 پوشش منابع 3 منبع مرتبط 3 رسمی · 1 سطح ۱ 1 اختلاف بین منابع 2 خلأ کیفیت
اختلاف بین منابع دیده شد

اختلاف‌ها مخفی نمی‌شوند و در شاخص اعتماد نیز اثر کاهشی دارند. پیش از تصمیم عملیاتی، مقدار هر منبع را بررسی کنید.

تاریخ انتشار
2026-05-222026-05-26
CISA Known Exploited Vulnerabilities رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
2026-05-22
NVD رسمی
CVSS
—
شدت
—
محصول
—
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
—
Imunify360 Security Blog رسمی
CVSS
—
شدت
unknown
محصول
CloudLinux / Imunify360
نسخه درگیر
—
نسخه اصلاح‌شده
—
تاریخ انتشار منبع
2026-05-26
⌁

منبع هر داده

برای فیلدهای اصلی می‌توانید ببینید هر مقدار از کدام منبع ثبت شده است. اختلاف بین منابع پنهان نمی‌شود.
توضیحات 1 منبع
Imunify360 Security Blogرسمی
Imunify360 Protects Against Drupal SQL Injection (CVE-2026-9082) May 26, 2026 TL;DR: If you run Imunify360 with the WAF (ModSecurity) enabled, you are already protected against Drupal SQL Injection... Read More
منبع ↗
شدت 1 منبع
Imunify360 Security Blogرسمی
unknown
منبع ↗
خلاصه 1 منبع
Imunify360 Security Blogرسمی
Imunify360 Protects Against Drupal SQL Injection (CVE-2026-9082) May 26, 2026 TL;DR: If you run Imunify360 with the WAF (ModSecurity) enabled, you are already protected against Drupal SQL Injection... Read More
منبع ↗
عنوان 1 منبع
Imunify360 Security Blogرسمی
CVE-2026-9082 — Imunify360 Security Blog
منبع ↗
↗

منابع و مراجع

CISA Known Exploited Vulnerabilitiesمنبع رسمی↗ www.drupal.orgسطح نامشخص↗ NVDمنبع رسمی↗ Imunify360 Security Blogمنبع رسمی↗