Katalog podatności CVE

Moduł Field Permissions dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.6.0.

Moduł Field Permissions dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.6.0.

Moduł CAPTCHA dla Drupala zawiera podatność polegającą na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału, co umożliwia obejście funkcjonalności. Problem dotyczy wersji od 0.0.0 do 1.18.0 oraz od 2.0.0 do 2.0.11.

Moduł Stage File Proxy dla Drupala zawiera podatność typu Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 3.1.7 oraz od 4.0.0 do 4.0.1.

Moduł Signature pad widget dla Drupala zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.15.0.

Moduł S3 File System dla Drupala zawiera podatność polegającą na nieprawidłowym przypisaniu uprawnień do krytycznego zasobu, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 3.12.0.

Moduł OAuth2 Token Manager dla Drupala zawiera podatność typu brak autoryzacji, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.2.0.

Moduł OAuth Login - OAuth OIDC SSO dla Drupala zawiera podatność polegającą na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału. Problem dotyczy wersji od 0.0.0 do 3.1.1.

Moduł Media Alias Display dla Drupala zawiera podatność polegającą na wykorzystaniu pamięci podręcznej przeglądarki zawierającej poufne informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.3 oraz od 3.0.0 do 3.0.3.

Moduł Fasttoggle dla Drupala zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu na wymuszenie wykonania niechcianych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Moduł Fasttoggle dla Drupala zawiera podatność nieprawidłowej autoryzacji umożliwiającą wymuszone przeglądanie (Forceful Browsing) zasobów, do których użytkownik nie powinien mieć dostępu. Problem dotyczy wersji od 0.0.0 do 4.1.1.

Moduł Content Sync (content-sync.io) dla Drupala przechowuje wrażliwe informacje w niezabezpieczony sposób, co umożliwia ich odczytanie. Problem dotyczy wersji od 0.0.0 do 3.2.2.

Moduł Bulk Update User Roles dla Drupala zawiera podatność nieprawidłowej autoryzacji umożliwiającą wymuszone przeglądanie (Forceful Browsing) funkcji modułu. Problem dotyczy wersji od 0.0.0 do 1.0.5.

Wykryto podatność w integracji GroupEx PRO (Daxko) dla Drupala. Opis nie precyzuje charakteru podatności, a problem dotyczy wszystkich wersji integracji.

Wykryto podatność w module PayUmoney for Drupal Commerce. Opis nie precyzuje charakteru podatności, a problem dotyczy wszystkich wersji modułu.

Wykryto podatność w module CacheFlush dla Drupala. Opis nie precyzuje charakteru podatności, a problem dotyczy wszystkich wersji modułu.

Moduł Single Content Sync dla Drupala zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 1.4.19.

Moduł Single Content Sync dla Drupala zawiera podatność zewnętrznej kontroli nazwy lub ścieżki pliku, umożliwiającą path traversal. Problem dotyczy wersji od 0.0.0 do 1.4.19.

Moduł Commerce Stripe dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 2.0.0 do 2.2.3.

Moduł Drupal Commerce Stripe zawiera błąd nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia podszycie się pod podpis. Luka dotyczy wersji od 0.0.0 do 1.4 oraz od 2.0.0 do 2.2.3.