Kritisch
CVE-2021-35042
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 307
Filter zurücksetzen
Mittel
CVE-2021-32681
Cross-site Scripting in wagtail
Hoch
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Mittel
CVE-2021-33203
Path Traversal in Django
Mittel
CVE-2021-32052
Header injection possible in Django
Hoch
CVE-2021-31542
Path Traversal in Django
Hoch
CVE-2020-15225
Potential DoS with NumberFilter conversion to integer values.
Hoch
CVE-2021-30459
SQL Injection via in django-debug-toolbar
Mittel
CVE-2021-28658
Directory Traversal in Django
Niedrig
CVE-2021-21416
Potential sensitive information disclosed in error reports
Hoch
CVE-2020-35681
Django Channels leakage of session identifiers using legacy AsgiHandler
Mittel
CVE-2021-3281
Django Directory Traversal via archive.extract
Mittel
CVE-2020-25626
Cross-site Scripting (XSS) in Django REST Framework
Mittel
CVE-2020-24584
Django Incorrect Default Permissions
Hoch
CVE-2020-24583
Django Incorrect Default Permissions
Hoch
CVE-2020-17495
django-celery-results Stores Sensitive Information In Cleartext
Hoch
CVE-2020-15118
Cross-Site Scripting in Wagtail
Mittel
CVE-2020-15105
User passwords are stored in clear text in the Django session
Mittel
ghsa-6r3c-8xf3-ggrr
Directory traversal outside of SENDFILE_ROOT in django-sendfile2
Mittel
CVE-2020-4071
Timing attack on django-basic-auth-ip-whitelist
Mittel
CVE-2020-13596
XSS in Django
Hoch
CVE-2020-13254
Data leakage via cache key collision in Django
Mittel
CVE-2020-11037
Potential Observable Timing Discrepancy in Wagtail
Mittel
CVE-2020-11001
Possible XSS attack in Wagtail
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.