Katalog podatności CVE

Moduł CSP log dla Drupal zawiera podatność na wstrzyknięcie SQL (SQL Injection) wynikającą z niewłaściwej neutralizacji znaków specjalnych w zapytaniach SQL. Problem dotyczy wersji od 0.0.0 do 1.0.2.

Moduł Drupal Central Authentication System (CAS) Server zawiera podatność typu Open Redirect (przekierowanie do niezaufanej witryny), umożliwiającą fałszowanie źródła danych. Problem dotyczy wersji od 0.0.0 do 2.0.4 oraz od 2.1.0 do 2.1.3.

Moduł amazee.ai Private AI Provider dla Drupala zawiera podatność SQL Injection wynikającą z nieprawidłowej neutralizacji specjalnych elementów w zapytaniach SQL. Problem dotyczy wersji od 0.0.0 do 1.3.7 oraz od 1.4.0 do 1.4.3.

Moduł Drupal Email Verification / SMS Verification / OTP Verification zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Reflected XSS. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Moduł Email Verification / SMS Verification / OTP Verification dla Drupala zawiera podatność Authentication Bypass Using an Alternate Path or Channel, umożliwiającą obejście uwierzytelniania. Problem dotyczy wersji od 0.0.0 do 2.4.0.

Moduł Webform Submissions Delete dla Drupala zawiera podatność Missing Authorization, która umożliwia Forceful Browsing. Problem dotyczy wersji od 0.0.0 do 1.2.0.

Moduł Unpublished Node Permissions dla Drupala zawiera podatność polegającą na nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.8.0.

Moduł Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 5.0.9.

Wtyczka Drupal Monobank payment API zawiera podatność nieprawidłowej weryfikacji podpisu kryptograficznego, co pozwala na fałszowanie podpisu. Problem dotyczy wersji od 0.0.0 do 1.0.3.

Podatność nieprawidłowej autoryzacji w module Drupal Jsonapi Role Access umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.2.

Moduł Islandora dla Drupala w wersjach od 0.0.0 do 2.19.0 nie wymusza prawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (forceful browsing). Podatność pozwala na dostęp do zasobów bez wymaganych uprawnień.

Moduł Drupal Component blocks zawiera podatność nieprawidłowej neutralizacji danych wejściowych podczas generowania stron internetowych (Cross-site Scripting), umożliwiającą atak Stored XSS. Problem dotyczy wersji od 0.0.0 do 1.2.7.

Podatność braku autoryzacji w module Drupal Calculate Working Days umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.3.

Podatność braku autoryzacji w module Drupal AI Translate umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.2 oraz od 1.4.0 do 1.4.1.

Podatność braku autoryzacji w module Drupal AI (Artificial Intelligence) umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.

Podatność Stored Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Problem dotyczy wersji od 0.0.0 do 1.3.13 oraz od 1.4.0 do 1.4.8.

Podatność braku autoryzacji w module Drupal Advanced Search umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.4.5.

Moduł Drupal Media Library Importer zawiera podatność nieprawidłowego ograniczenia ścieżki do katalogu (Path Traversal), umożliwiającą atak Path Traversal. Problem dotyczy wersji od 0.0.0 do 2.1.6.

Moduł Mailer Plus Log dla Drupala w wersjach od 0.0.0 do 1.2.7 zapisuje wrażliwe informacje w plikach logów. Może to umożliwić wykorzystanie zdalnych usług przy użyciu skradzionych danych uwierzytelniających.

Roundcube Webmail w wersjach przed 1.6.20 i 1.7.x przed 1.7.5 jest podatny na obejście blokowania zdalnych treści w obsłudze atrybutów FuncIRI. rcube_washtml wykrywał token CSS url() za pomocą wzorca, który wyliczał tylko niektóre jego zapisane formy, więc wartości używające innych sekwencji ucieczki CSS, na przykład \000075rl( lub u\72 l(, nie były rozpoznawane i zdalne treści były ładowane z wiadomości HTML bez zgody użytkownika. Poprawka została wprowadzona w commicie „Fix remote content blocking bypass via CSS escapes in FuncIRI attributes (again)”, który rozwiązuje sekwencje ucieczki CSS przed dopasowaniem i sprawdza również atrybuty `to`, `from` i `by`.