Hoch
CVE-2019-10682
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 307
Filter zurücksetzen
Kritisch
CVE-2020-10594
Django Rest Framework jwt allows obtaining new token from notionally invalidated token
Hoch
CVE-2020-9402
Django 1.11 before 1.11.29, 2.2 before 2.2.11, and 3.0 before 3.0.4 allows SQL Injection if untrusted data is used as a tolerance parameter in GIS functions and aggregates on Oracle. By passing a suit
Kritisch
CVE-2020-7471
SQL injection in Django
Mittel
CVE-2020-5224
Session key exposure through session list in Django User Sessions
Hoch
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Kritisch
CVE-2019-19844
Django Potential account hijack via password reset form
Hoch
CVE-2019-19118
Django allows unintended model editing
Hoch
CVE-2019-11457
Cross-Site Request Forgery in MicroPyramid Django CRM
Mittel
CVE-2019-15486
Cross-site Scripting in django-js-reverse
Kritisch
CVE-2019-14234
SQL Injection in Django
Hoch
CVE-2019-14235
Uncontrolled Recursion in Django
Hoch
CVE-2019-14233
Django Denial-of-service in strip_tags()
Hoch
CVE-2019-14232
Django Denial-of-service in django.utils.text.Truncator
Kritisch
CVE-2019-13177
Improper Verification of Cryptographic Signature in django-rest-registration
Mittel
CVE-2019-12781
Django Incorrect HTTP detection with reverse-proxy connecting via HTTPS
Mittel
CVE-2019-12308
Django Cross-site Scripting in AdminURLFieldWidget
Mittel
CVE-2019-11358
XSS in jQuery as used in Drupal, Backdrop CMS, and other products
Hoch
CVE-2019-6975
Uncontrolled Memory Consumption in Django
Hoch
CVE-2019-3498
Improper Input Validation in Django
Mittel
CVE-2018-16984
Django allows unprivileged users to read the password hashes of arbitrary accounts
Mittel
CVE-2018-14574
Django open redirect
Kritisch
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Niedrig
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.