Katalog podatności CVE

Moduł Easy Breadcrumb dla Drupala zawiera podatność typu brak autoryzacji, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.0.11.

Moduł Country dla Drupala zawiera podatność typu Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 2.1.3 oraz od 2.2.0 do 2.2.1.

Moduł SmartLinker AI dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.0.3.

Moduł Menu Link Attributes dla Drupala zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.8.0.

Moduł Two Factor Authentication - TFA / Passwordless Login dla Drupala zawiera podatność polegającą na wstawieniu poufnych informacji do wysyłanych danych, co umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 5.4.1 oraz od 5.5.0 do 5.5.2.

Moduł DKAN dla Drupala zawiera podatność typu brak autoryzacji, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 4.0.4 oraz od 4.1.0 do 4.1.5.

Moduł Views Share dla Drupala zawiera podatność typu brak autoryzacji, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.0.1.

Moduł Leaflet dla Drupala zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 10.4.13.

Moduł Inline Formatter Field dla Drupala zawiera podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co umożliwia wstrzyknięcie kodu. Problem dotyczy wersji od 0.0.0 do 4.2.0.

Moduł Gutenberg dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.15.0 oraz od 3.0.0 do 3.0.7.

Podatność Cross-Site Request Forgery (CSRF) w module Drupal Advanced Filesystem pozwala atakującemu na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 1.0.28.

Podatność polegająca na obejściu uwierzytelniania poprzez alternatywną ścieżkę lub kanał w module Drupal Authenticator Login Plus (2FA) pozwala na ominięcie mechanizmu logowania. Problem dotyczy wersji od 0.0.0 do 1.0.1.

Podatność niewłaściwej neutralizacji danych wejściowych podczas generowania stron (Cross-site Scripting) w dystrybucji Drupal Sector Distribution pozwala na przechowywany XSS. Problem dotyczy wersji od 0.0.0 do 10.3.3 oraz od 10.4.0 do 10.4.2.

Podatność niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów w module Drupal Linked Field pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od 0.0.0 do 1.8.0.

Podatność nieprawidłowej autoryzacji w module Drupal Inline Entity Form Dialog pozwala na wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.0.6.

Podatność nieprawidłowej autoryzacji w module Drupal Actstream pozwala na wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.1 oraz od 2.1.0 do 2.1.1.

Moduł Shield dla Drupala nie ogranicza nadmiernej liczby prób uwierzytelnienia, co umożliwia ataki brute force. Problem dotyczy wersji od 0.0.0 do 1.9.0.

Moduł Restrict route by IP dla Drupala zawiera błąd autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.3.1 oraz od 2.0.0 do 2.0.1.

Moduł Authenticator Login Plus (2FA) dla Drupala pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem dotyczy wersji od 0.0.0 do 1.0.1.

W module Orphans Media dla Drupala wykryto podatność, której szczegóły nie zostały podane w opisie. Problem dotyczy wszystkich wersji modułu (*.*).