Katalog podatności CVE

Wtyczka Siteimprove Analytics dla Drupala zawiera podatność na ataki XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wszystkich wersji od 0.0.0 do 2.0.1.

Podatność CSRF w module Drupal Ray Enterprise Translation umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika. Problem dotyczy wersji od 0.0.0 do 4.0.4, od 4.1.0 do 4.1.4 oraz od 11.0.0 do 11.0.4.

Wtyczka Login Disable dla Drupala w wersjach od 0.0.0 do 2.1.4 nie ogranicza liczby nieudanych prób logowania, co umożliwia ataki brute force na hasła użytkowników.

Podatność CSRF w Drupal Salesforce Suite umożliwia atakującemu wykonanie nieautoryzowanych działań w kontekście uwierzytelnionego użytkownika. Problem dotyczy wersji od 0.0.0 do 5.1.3.

Wtyczka Geolocation Field dla Drupala zawiera podatność na iniekcję SQL spowodowaną niewłaściwą neutralizacją specjalnych elementów w zapytaniach SQL. Problem dotyczy wszystkich wersji od 0.0.0 do 3.15.0.

Brak autoryzacji w module Paragraphs dla Drupala umożliwia wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.21.0.

Brak autoryzacji w module Paragraphs dla Drupala umożliwia wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.21.0.

Wtyczka WissKI dla Drupala zawiera lukę braku autoryzacji, umożliwiającą atakującemu wymuszone przeglądanie (Forceful Browsing) i dostęp do nieautoryzowanych zasobów. Problem dotyczy wszystkich wersji od 0.0.0 do 4.2.0.

Wtyczka Commerce Realex / Global Payments dla Drupala zawiera lukę nieprawidłowej autoryzacji, umożliwiającą atak typu Forceful Browsing. Podatność dotyczy wersji od 0.0.0 do 3.0.2.

Wtyczka AI Agents dla Drupala zawiera lukę nieprawidłowej autoryzacji, umożliwiającą atak typu Forceful Browsing. Podatność dotyczy wersji od 0.0.0 do 1.1.4, od 1.2.0 do 1.2.5 oraz od 1.3.0 do 1.3.1.

W Drupal AI Agents wykryto brak autoryzacji, co umożliwia atakującemu wymuszone przeglądanie (Forceful Browsing). Podatność dotyczy wersji od 0.0.0 do 1.1.4, od 1.2.0 do 1.2.5 oraz od 1.3.0 do 1.3.1.

W module AI (sztuczna inteligencja) dla Drupala wykryto podatność na ataki XSS spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Problem dotyczy wersji od 0.0.0 do 1.2.17, od 1.3.0 do 1.3.8 oraz od 1.4.0 do 1.4.3.

W module Advanced Content Feedback (admin_feedback) dla Drupala wykryto podatność na trwały atak XSS. Luka umożliwia wstrzyknięcie złośliwego skryptu przez niewłaściwą neutralizację danych wejściowych podczas generowania strony.

W module Tagify dla Drupala wykryto podatność na trwały atak XSS (Stored Cross-Site Scripting). Luka wynika z niewłaściwego neutralizowania danych wejściowych podczas generowania stron internetowych.

Wtyczka Anti-Spam by CleanTalk dla Drupala zawiera podatność na odbity atak XSS (Cross-site Scripting) spowodowaną niewłaściwą neutralizacją danych wejściowych podczas generowania strony. Problem dotyczy wersji od 0.0.0 do 9.7.1.

W Drupal Commerce Core wykryto podatność na trwały atak XSS (Stored Cross-Site Scripting) spowodowany niewłaściwą neutralizacją danych wejściowych podczas generowania stron. Luka dotyczy wersji od 3.3.0 do 3.3.6.

Misskey przed wersją 2026.6.0 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w funkcji podglądu URL. Brak ograniczeń sieciowych przed nawiązaniem połączeń wychodzących umożliwia zdalnemu atakującemu wysyłanie żądań HTTP do usług lokalnych, prywatnych lub link-local.

Podatność w OpenReplay przed wersją 1.27.0 pozwala uwierzytelnionemu użytkownikowi na odczyt dowolnej tabeli ClickHouse poprzez wstrzyknięcie zapytań SQL w API wyszukiwania sesji i analityki. Atakujący może wykorzystać ślepe wyciekanie danych (boolean-based i time-based) oraz zakłócić działanie wyszukiwania sesji dla wszystkich użytkowników.

RabbitMQ przed wersjami 3.13.15, 4.0.20, 4.1.11 i 4.2.6 nie sprawdza autoryzacji dla pasywnych operacji queue.declare i exchange.declare w protokole AMQP 0-9-1. Umożliwia to każdemu uwierzytelnionemu użytkownikowi podłączonemu do wirtualnego hosta na wyliczenie nazw kolejek i wymian oraz odczytanie liczby wiadomości i konsumentów.

Podatność w RabbitMQ przed wersją 4.2.6 umożliwia istniejącemu konsumentowi dalsze odbieranie wiadomości po wygaśnięciu tokena OAuth lub odświeżeniu connection.update_secret do zawężonych zakresów. Dzieje się tak, ponieważ istniejący konsumenci nie są anulowani ani ponownie autoryzowani w momencie dostarczania wiadomości po zmianie stanu użytkownika kanału.