Katalog podatności CVE

Moduł Combined image style dla Drupala zawiera podatność polegającą na przydzielaniu zasobów bez ograniczeń lub throttlingu, co umożliwia nadmierną alokację zasobów. Problem dotyczy wersji od 0.0.0 do 1.0.7.

W module Drupal Cloud występuje podatność typu OS Command Injection wynikająca z niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego. Problem dotyczy wersji Cloud od 0.0.0 do 7.0.1.

Moduł Drupal Cloud zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 7.0.1.

Moduł Drupal Project Browser zawiera podatność Cross-Site Request Forgery (CSRF), która może pozwolić na wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 2.0.3 oraz od 2.1.0 do 2.1.5.

Moduł Webform dla Drupala zawiera podatność na nieprawidłową autoryzację umożliwiającą wymuszone przeglądanie. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność związaną z niewystarczającą szczegółowością kontroli dostępu, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Drupal Webform zawiera podatność typu Privilege Defined With Unsafe Actions umożliwiającą przechowywany XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na ataki typu Server Side Request Forgery (SSRF). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co wynika z nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych, co prowadzi do przechowywanego XSS (Cross-site Scripting). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność Privilege Defined With Unsafe Actions, która umożliwia ataki Stored XSS. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform w Drupal ma podatność polegającą na nieprawidłowej autoryzacji, co pozwala na wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność polegającą na alokacji zasobów bez limitów lub ograniczeń, co pozwala na nadmierną alokację. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

W module Drupal Webform (wersje 0.0.0–6.2.12 oraz 6.3.0–6.3.1) występuje niewłaściwa kontrola częstotliwości interakcji, co umożliwia nadużycie funkcjonalności. Luka pozwala na nieprawidłowe wykorzystanie mechanizmów formularzy.

W module Webform dla Drupala występuje podatność typu Privilege Defined With Unsafe Actions umożliwiająca przechowywany XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na ataki XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Luka typu Cross-site Scripting (XSS) w module Drupal Webform wynika z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność na cross-site scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Podatność dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na ataki XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala zawiera podatność typu Cross-Site Scripting (XSS) wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.