Katalog podatności CVE

Moduł Leaflet dla Drupala zawiera podatność typu Stored Cross-site Scripting (XSS) wynikającą z nieprawidłowej neutralizacji danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 10.4.13.

Moduł Inline Formatter Field dla Drupala zawiera podatność polegającą na nieprawidłowej neutralizacji specjalnych elementów używanych w silniku szablonów, co umożliwia wstrzyknięcie kodu. Problem dotyczy wersji od 0.0.0 do 4.2.0.

Moduł Gutenberg dla Drupala zawiera podatność typu nieprawidłowa autoryzacja, która umożliwia wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 2.15.0 oraz od 3.0.0 do 3.0.7.

Podatność Cross-Site Request Forgery (CSRF) w module Drupal Advanced Filesystem pozwala atakującemu na wymuszenie niepożądanych działań w imieniu zalogowanego użytkownika. Problem dotyczy wersji od 0.0.0 do 1.0.28.

Podatność polegająca na obejściu uwierzytelniania poprzez alternatywną ścieżkę lub kanał w module Drupal Authenticator Login Plus (2FA) pozwala na ominięcie mechanizmu logowania. Problem dotyczy wersji od 0.0.0 do 1.0.1.

Podatność niewłaściwej neutralizacji specjalnych elementów używanych w silniku szablonów w module Drupal Linked Field pozwala na wstrzyknięcie kodu. Problem dotyczy wersji od 0.0.0 do 1.8.0.

Podatność nieprawidłowej autoryzacji w module Drupal Inline Entity Form Dialog pozwala na wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 1.0.6.

Podatność nieprawidłowej autoryzacji w module Drupal Actstream pozwala na wymuszone przeglądanie (Forceful Browsing). Problem dotyczy wersji od 0.0.0 do 2.0.1 oraz od 2.1.0 do 2.1.1.

Moduł Authenticator Login Plus (2FA) dla Drupala pozwala na obejście uwierzytelniania poprzez alternatywną ścieżkę lub kanał. Problem dotyczy wersji od 0.0.0 do 1.0.1.

W module Orphans Media dla Drupala wykryto podatność, której szczegóły nie zostały podane w opisie. Problem dotyczy wszystkich wersji modułu (*.*).

Moduł MathJax: LaTeX for Drupal nie neutralizuje prawidłowo danych wejściowych podczas generowania stron, co umożliwia ataki cross-site scripting (XSS). Problem dotyczy wersji od 0.0.0 do 4.1.2.

Moduł Entity Reference Manager (Merge entities) dla Drupala zawiera błąd autoryzacji umożliwiający wymuszone przeglądanie (forceful browsing). Problem dotyczy wersji od 0.0.0 do 1.0.3.

W module ECA Helper dla Drupala wykryto podatność, której szczegóły nie zostały podane w opisie. Problem dotyczy wszystkich wersji modułu (*.*).

W komponencie ChunkReader serwera Undertow występuje błąd walidacji rozmiaru fragmentu w kodowaniu chunked. Sprawdzenie limitu odbywa się przed przesunięciem wartości, co pozwala spreparowanemu 15-cyfrowemu rozmiarowi fragmentu obejść limit i nadpisać wewnętrzne flagi stanu.

Wykryto uszkodzenie pamięci w module CacheStorage w Google Chrome przed wersją 156.0.8078.79. Zdalny atakujący mógł odczytać pamięć za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie MediaStream występuje uszkodzenie pamięci. Zdalny atakujący może potencjalnie odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

W Google Chrome przed wersją 156.0.8078.79 w komponencie FileSystem występuje odczyt poza granicami bufora. Zdalny atakujący może odczytać pamięć wewnątrz piaskownicy za pomocą spreparowanej strony HTML.

Wykryto błąd w mechanizmie dostawcy wymaganych akcji w Keycloak. Gdy żądanie autoryzacji zawiera parametr kc_action wskazujący na obowiązkową akcję już przypisaną użytkownikowi (np. weryfikację profilu lub regulamin), Keycloak może pominąć te obowiązkowe wyzwania i wydać kod autoryzacyjny.

Wykryto błąd w punkcie końcowym rejestracji zasobów UMA w komponencie keycloak-services. Gdy włączone jest zdalne zarządzanie zasobami, uwierzytelniony użytkownik z określonymi uprawnieniami może zaktualizować zasoby, których nie jest właścicielem, podając w żądaniu identyfikator docelowego zasobu.

Wykryto błąd w Ghostscript. Podczas przetwarzania specjalnie spreparowanej czcionki TrueType lub dokumentu ją osadzającego błąd rozliczeniowy podczas renderowania czcionki może ominąć sprawdzanie rozmiaru bufora, wywołując przepełnienie bufora na stercie.