Hoch
CVE-2024-53908
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 307
Filter zurücksetzen
Mittel
CVE-2024-53907
Django denial-of-service in django.utils.html.strip_tags()
Mittel
CVE-2024-11319
django CMS Cross-Site Scripting (XSS)
Niedrig
CVE-2024-45231
Django allows enumeration of user e-mail addresses
Mittel
CVE-2024-45230
An issue was discovered in Django 5.1 before 5.1.1, 5.0 before 5.0.9, and 4.2 before 4.2.16. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via ver
Mittel
CVE-2024-47082
Cross-Site Request Forgery (CSRF) in strawberry-graphql
Mittel
CVE-2024-41990
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via very large inputs with
Mittel
CVE-2024-41989
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The floatformat template filter is subject to significant memory consumption when given a string representation of a number in
Kritisch
CVE-2024-42005
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. QuerySet.values() and values_list() methods on models with a JSONField are subject to SQL injection in column aliases via a cr
Mittel
CVE-2024-41991
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The urlize and urlizetrunc template filters, and the AdminURLFieldWidget widget, are subject to a potential denial-of-service
Hoch
CVE-2024-39614
Django vulnerable to Denial of Service
Hoch
CVE-2024-39330
Django Path Traversal vulnerability
Mittel
CVE-2024-39329
Django vulnerable to user enumeration attack
Hoch
CVE-2024-38875
Django vulnerable to Denial of Service
Mittel
CVE-2024-38356
TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option
Mittel
CVE-2024-38357
TinyMCE Cross-Site Scripting (XSS) vulnerability using noscript elements
Mittel
CVE-2024-27351
Regular expression denial-of-service in Django
Hoch
CVE-2024-24680
Django denial-of-service attack in the intcomma template filter
Mittel
CVE-2024-23633
Cross-site Scripting Vulnerability on Data Import
Hoch
CVE-2023-47115
Cross-site Scripting Vulnerability on Avatar Upload
Mittel
CVE-2024-23341
html injection vulnerability in the `tuitse_html` function.
Niedrig
CVE-2023-50263
Unauthenticated db-file-storage views
Hoch
CVE-2023-48705
Cross-site Scripting potential in custom links, job buttons, and computed fields
Hoch
CVE-2023-47117
Label Studio Object Relational Mapper Leak Vulnerability in Filtering Task
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.