Ayer 20 de abril de 2022 se han publicado dos alertas de seguridad para Drupal 9.
SA-CORE-2022-008 (moderadamente crítica)
https://www.drupal.org/sa-core-2022-008
Básicamente es un bug que permite saltarse la validación en los formularios de Drupal. Esto significa que afecta a la mayoría de webs Drupal, ya que la mayoría de webs tienen algún formulario accesible por parte de los usuarios.
Deberías actualizar si tienes un Drupal 9 o un Drupal 8 (sin soporte). Esta vulnerabilidad no afecta a webs en Drupal 7.
SA-CORE-2022-009 (moderadamente crítica)
https://www.drupal.org/sa-core-2022-009
Solo afecta a versiones superiores a Drupal 9.3, y es un fallo en la implementación de una API de acceso a entidades y sus revisiones.
Recuerda, la mejor forma de tener tu Drupal seguro es tenerlo actualizado.