Katalog podatności CVE

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych (cross-site scripting) w module Drupal Webform pozwala na przechowywany XSS. Problem dotyczy wersji Webform od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala ma podatność polegającą na nieprawidłowej autoryzacji, umożliwiającą wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1.

Moduł Webform dla Drupala (wersje od 0.0.0 do 6.2.12 oraz od 6.3.0 do 6.3.1) jest podatny na wstrzyknięcie kodu z powodu niewłaściwej neutralizacji elementów specjalnych używanych w silniku szablonów.

W module Drupal Ultimate Table Field (wersje 0.0.0–1.1.1 oraz 2.0.0–2.0.1) występuje brak autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Luka pozwala na dostęp do zasobów lub funkcji bez wymaganych uprawnień.

W module Drupal Taxonomy Term Glossary (wersje 0.0.0–4.6.0) występuje brak autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Luka pozwala na dostęp do zasobów lub funkcji bez wymaganych uprawnień.

Podatność Server-Side Request Forgery (SSRF) w module Drupal SAML SSO - Service Provider pozwala na wykonanie żądań po stronie serwera. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala jest podatny na obejście uwierzytelniania przez atak typu capture-replay, umożliwiając zdalne usługi ze skradzionymi poświadczeniami. Podatność dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala w wersjach od 0.0.0 do 3.2.0 w niebezpieczny sposób przechowuje wrażliwe informacje, co umożliwia odczytanie osadzonych danych. Podatność dotyczy niewłaściwego zabezpieczenia danych przechowywanych przez moduł.

Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń, co umożliwia odczyt osadzonych poufnych danych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Podatność Cross-Site Scripting (XSS) w module Drupal SAML SSO - Service Provider wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, umożliwiającą podszycie się pod podpis. Problem dotyczy wersji od 0.0.0 do 3.2.0.

W module Drupal SAML SSO - Service Provider (wersje 0.0.0–3.2.0) występuje obserwowalna rozbieżność czasowa, która umożliwia atak siłowy (brute force). Luka pozwala atakującemu na wykorzystanie różnic czasowych do zgadywania poufnych wartości.

Moduł SAML SSO - Service Provider dla Drupala zawiera podatność typu Open Redirect, która pozwala na fałszowanie źródła danych poprzez przekierowanie użytkownika do niezaufanej witryny. Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł Drupal SAML SSO - Service Provider zawiera podatność nieprawidłowej walidacji certyfikatu, umożliwiającą atak typu Adversary in the Middle (AiTM). Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł SAML SSO - Service Provider dla Drupala zawiera podatność polegającą na braku autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 3.2.0.

Moduł Drupal SafeDelete zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 1.0.88.

Wykryto podatność w module Drupal Patreon. Problem dotyczy wersji 7.x tego modułu; opis nie precyzuje charakteru podatności.

Moduł Key auth dla Drupala wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co pozwala na obejście nieprawidłowo skonfigurowanych mechanizmów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.2.4.

Moduł Drupal Feed Block zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 2.0.2 oraz od 3.0.0 do 3.0.2.