Katalog podatności CVE

Podatność typu Cross-site Scripting (niewłaściwa neutralizacja danych wejściowych podczas generowania stron) w module Drupal CookieCuttr pozwala na przechowywany XSS. Problem dotyczy wersji CookieCuttr od 2.0.0 do 2.0.3.

Moduł Webform dla Drupala zawiera podatność na nieprawidłową autoryzację umożliwiającą wymuszone przeglądanie. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

W module Webform dla Drupala występuje podatność typu Privilege Defined With Unsafe Actions umożliwiająca przechowywany XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność na cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Podatność Server-Side Request Forgery (SSRF) w module Drupal SAML SSO - Service Provider pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala jest podatny na obejście uwierzytelniania przez atak typu capture-replay, umożliwiając zdalne usługi ze skradzionymi poświadczeniami. Podatność dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala w wersjach od 0.0.0 do 3.2.0 w niebezpieczny sposób przechowuje wrażliwe informacje, co umożliwia odczytanie osadzonych danych. Podatność dotyczy niewłaściwego zabezpieczenia danych przechowywanych przez moduł.

Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Wtyczka Drupal Monobank payment API zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala na fałszowanie podpisu. Problem dotyczy wersji od 0.0.0 do 1.0.3.

Moduł Islandora dla Drupala w wersjach od 0.0.0 do 2.19.0 nie wymusza prawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Podatność pozwala na dostęp do zasobów bez wymaganych uprawnień.

Podatność Stored Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.

Moduł Mailer Plus Log dla Drupala w wersjach od 0.0.0 do 1.2.7 zapisuje wrażliwe informacje w plikach logów. Może to umożliwić wykorzystanie zdalnych usług przy użyciu skradzionych danych uwierzytelniających.

W Roundcube Webmail przed 1.6.20 oraz w gałęzi 1.7.x przed 1.7.5 można obejść limity zasobów ImageMagick podczas generowania miniatur. Gdy rcube_image przechodzi na GD, sprawdzanie dostępnej pamięci było stosowane tylko na Windows, więc na innych platformach spreparowany obraz o dużych wymiarach był przetwarzany przez GD bez limitu zasobów i mógł wyczerpać pamięć serwera. Poprawka stosuje sprawdzanie pamięci na wszystkich platformach.

Roundcube Webmail w wersjach przed 1.6.20 oraz 1.7.x przed 1.7.5 pozwala na obejście ustawienia konfiguracyjnego disabled_actions. Sprawdzenie porównywało jedynie nazwę akcji z żądania, więc zdalny uwierzytelniony atakujący mógł wywołać akcję z listy disabled_actions, żądając jej przez przestarzały alias. Poprawka przenosi sprawdzenie do rcmail::action_handler() i rozwiązuje aliasy przed porównaniem.

Roundcube Webmail w wersjach przed 1.6.20 oraz 1.7.x przed 1.7.5 jest podatny na obejście walidacji CSRF w akcji oznaczania jako spam w pluginie markasjunk. Plugin odczytywał parametr _uid z danych POST, ale przekazywał go do rcmail::get_uids() bez ograniczenia trybu wejścia, więc wartości ponownie odczytane w tej funkcji mogły pochodzić z ciągu zapytania, a akcja została wykonana bez ważnego tokenu CSRF. Poprawka przekazuje jawnie rcube_utils::INPUT_POST.

Traefik w wersjach 2.11.x przed 2.11.58 oraz 3.x przed 3.7.14 zawiera warunek wyścigu w uwierzytelnianiu backendu NTLM i Kerberos (Negotiate), gdzie slot sticky round tripper dla połączenia jest odczytywany i zapisywany bez synchronizacji. Zdalni atakujący mogą wysyłać równoległe żądania HTTP/2 lub HTTP/3 przez jedno połączenie, aby osierocić połączenia backendu, złamać uwierzytelnianie powiązane z połączeniem lub spowodować awarię Traefika.

W urządzeniu Linksys RE6250 1.0.04.001 w funkcji strcmp interfejsu zarządzania WWW manipulacja argumentem session_id prowadzi do niewystarczająco losowych wartości. Atak można zainicjować zdalnie, choć jego złożoność jest wysoka, a wykorzystanie trudne. Exploit został publicznie ujawniony i może być użyty.

GitLab EE naprawił problem w wersjach od 17.4 przed 19.3.6, 19.4 przed 19.4.3 oraz 19.5 przed 19.5.1, który w pewnych warunkach mógł pozwolić uwierzytelnionemu użytkownikowi na obejście wymaganej polityki zatwierdzania merge requestów na chronionej gałęzi z powodu nieprawidłowej kontroli dostępu podczas synchronizacji reguł zatwierdzania.