Crítica
CVE-2021-35042
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 307
Restablecer filtros
Media
CVE-2021-32681
Cross-site Scripting in wagtail
Alta
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Media
CVE-2021-33203
Path Traversal in Django
Media
CVE-2021-32052
Header injection possible in Django
Alta
CVE-2021-31542
Path Traversal in Django
Alta
CVE-2020-15225
Potential DoS with NumberFilter conversion to integer values.
Alta
CVE-2021-30459
SQL Injection via in django-debug-toolbar
Media
CVE-2021-28658
Directory Traversal in Django
Baja
CVE-2021-21416
Potential sensitive information disclosed in error reports
Alta
CVE-2020-35681
Django Channels leakage of session identifiers using legacy AsgiHandler
Media
CVE-2021-3281
Django Directory Traversal via archive.extract
Media
CVE-2020-25626
Cross-site Scripting (XSS) in Django REST Framework
Media
CVE-2020-24584
Django Incorrect Default Permissions
Alta
CVE-2020-24583
Django Incorrect Default Permissions
Alta
CVE-2020-17495
django-celery-results Stores Sensitive Information In Cleartext
Alta
CVE-2020-15118
Cross-Site Scripting in Wagtail
Media
CVE-2020-15105
User passwords are stored in clear text in the Django session
Media
ghsa-6r3c-8xf3-ggrr
Directory traversal outside of SENDFILE_ROOT in django-sendfile2
Media
CVE-2020-4071
Timing attack on django-basic-auth-ip-whitelist
Media
CVE-2020-13596
XSS in Django
Alta
CVE-2020-13254
Data leakage via cache key collision in Django
Media
CVE-2020-11037
Potential Observable Timing Discrepancy in Wagtail
Media
CVE-2020-11001
Possible XSS attack in Wagtail
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.