Katalog podatności CVE

Podatność w module Drupal Monster Menus polega na niewłaściwej kontroli modyfikacji dynamicznie określanych atrybutów obiektu, co umożliwia wstrzyknięcie obiektu (Object Injection). Problem dotyczy wersji od 0.0.0 do 9.5.6.

Podatność w module Drupal Domain Login Restrict umożliwia obejście uwierzytelniania poprzez użycie alternatywnej ścieżki lub kanału. Problem dotyczy wersji od 0.0.0 do 1.5.0.

Podatność w module Drupal Rabbit Hole wynika z nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.3.0.

Podatność w module Drupal Data field polega na niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych, co umożliwia przechowywany XSS (Stored XSS). Problem dotyczy wersji od 0.0.0 do 2.0.14.

Podatność w module Drupal AI File to Text wynika z nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.0.1.

Podatność w module Drupal Frontend Editing wynika z nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.9.3.

Podatność w module Drupal ImageAPI Optimize WebP polega na wykorzystaniu pamięci podręcznej przeglądarki zawierającej wrażliwe informacje, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.2.

Podatność w module Drupal TinyPNG wynika z braku autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.2.

Podatność w module Drupal Media Alias Display polega na wykorzystaniu pamięci podręcznej przeglądarki zawierającej wrażliwe informacje, co umożliwia wykorzystanie nieprawidłowo skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.0 do 3.0.2.

Podatność w module Drupal Fullcalendar View wynika z nieprawidłowej autoryzacji, co umożliwia wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 5.2.6.

Moduł Drupal Media Bulk Upload zawiera błąd nieprawidłowej autoryzacji, który umożliwia atakującemu wymuszone przeglądanie (forceful browsing) zasobów. Problem dotyczy wersji od 0.0.0 do 3.0.6.

Moduł Drupal Simple User Management zawiera błąd nieprawidłowej autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.11.0.

Moduł Drupal Simple OAuth (OAuth2) & OpenID Connect wykorzystuje pamięć podręczną przeglądarki zawierającą poufne informacje, co pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu. Problem dotyczy wersji od 6.1.0 do 6.1.3.

Moduł Drupal Frontend Editing zawiera podatność Cross-Site Request Forgery (CSRF), która pozwala atakującemu wymusić wykonanie niepożądanych akcji w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 1.9.3.

Moduł Drupal Domain zawiera błąd nieprawidłowej autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 3.0.0 do 3.0.2.

Moduł Drupal DocCheck Basic zawiera podatność polegającą na obejściu uwierzytelniania przy użyciu alternatywnej ścieżki lub kanału. Problem dotyczy wersji 7.x.

Motyw Drupal Bootstrap zawiera podatność Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 0.0.0 do 3.45.0.

Moduł Drupal View Unpublished zawiera błąd nieprawidłowej autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.5.0.

Moduł Drupal USWDS Paragraph Components zawiera podatność Stored Cross-Site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania strony. Problem dotyczy wersji od 0.0.0 do 3.1.3.

Moduł Drupal Swiper formatter zawiera błąd braku autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.1.2 oraz od 3.0.1 do 3.1.0.