Katalog podatności CVE

Wykryto podatność w module PayUmoney for Drupal Commerce. Opis nie precyzuje charakteru podatności, a problem dotyczy wszystkich wersji modułu.

Wykryto podatność w module CacheFlush dla Drupala. Opis nie precyzuje charakteru podatności, a problem dotyczy wszystkich wersji modułu.

Moduł Single Content Sync dla Drupala zawiera podatność deserializacji niezaufanych danych, która umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 1.4.19.

Moduł Single Content Sync dla Drupala zawiera podatność zewnętrznej kontroli nazwy lub ścieżki pliku, umożliwiającą path traversal. Problem dotyczy wersji od 0.0.0 do 1.4.19.

Moduł Commerce Stripe dla Drupala zawiera podatność Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 2.0.0 do 2.2.3.

Moduł Drupal Commerce Stripe zawiera błąd nieprawidłowej weryfikacji podpisu kryptograficznego, co umożliwia podszycie się pod podpis. Luka dotyczy wersji od 0.0.0 do 1.4 oraz od 2.0.0 do 2.2.3.

Moduł Drupal Commerce Stripe jest podatny na ataki Cross-Site Request Forgery (CSRF), które mogą wymusić niepożądane akcje w imieniu zalogowanego użytkownika. Luka dotyczy wersji od 2.0.0 do 2.2.3.

Moduł Drupal Commerce Shipping ma błąd nieprawidłowej autoryzacji, który umożliwia wymuszone przeglądanie (Forceful Browsing) niedozwolonych zasobów. Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.

Moduł Drupal Commerce Shipping zawiera błąd nieprawidłowej autoryzacji umożliwiający wymuszone przeglądanie (Forceful Browsing). Luka dotyczy wersji od 0.0.0 do 2.16.0 oraz od 3.0.0 do 3.0.6.

Moduł Drupal Commerce License ma błąd nieprawidłowej autoryzacji, który pozwala na wymuszone przeglądanie (Forceful Browsing) chronionych zasobów. Luka dotyczy wersji od 0.0.0 do 3.1.1.

Moduł Drupal OpenID Connect Client zawiera lukę umożliwiającą obejście uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału. Luka dotyczy wersji od 0.0.0 do 2.3.1.

Moduł Drupal AI (Artificial Intelligence) ma błąd nieprawidłowej neutralizacji danych wejściowych podczas generowania stron, co umożliwia ataki Stored XSS. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Moduł Drupal AI (Artificial Intelligence) zawiera błąd nieprawidłowej neutralizacji danych wejściowych podczas generowania stron, co umożliwia ataki Cross-Site Scripting (XSS). Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Moduł Drupal AI (Artificial Intelligence) przechowuje wrażliwe informacje w niezabezpieczony sposób, co umożliwia ich odzyskanie. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Moduł Drupal AI (Artificial Intelligence) wykorzystuje pamięć podręczną przeglądarki zawierającą wrażliwe informacje, co umożliwia wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Luka dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Podatność Incorrect Authorization w module Drupal AI (Artificial Intelligence) umożliwia wstrzyknięcie zasobów (Resource Injection). Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Podatność Cross-Site Scripting (XSS) w module Drupal AI (Artificial Intelligence) wynika z niewłaściwej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.4.11 oraz od 1.5.0 do 1.5.2.

Podatność Exposure of Sensitive Information Through Data Queries w module Drupal Commerce Core umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.41.0 oraz od 3.0.0 do 3.3.13.