Alta
CVE-2019-10682
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 307
Restablecer filtros
Crítica
CVE-2020-10594
Django Rest Framework jwt allows obtaining new token from notionally invalidated token
Alta
CVE-2020-9402
Django 1.11 before 1.11.29, 2.2 before 2.2.11, and 3.0 before 3.0.4 allows SQL Injection if untrusted data is used as a tolerance parameter in GIS functions and aggregates on Oracle. By passing a suit
Crítica
CVE-2020-7471
SQL injection in Django
Media
CVE-2020-5224
Session key exposure through session list in Django User Sessions
Alta
CVE-2015-8549
PyAMF vulnerable to XML external entity (XXE)
Crítica
CVE-2019-19844
Django Potential account hijack via password reset form
Alta
CVE-2019-19118
Django allows unintended model editing
Alta
CVE-2019-11457
Cross-Site Request Forgery in MicroPyramid Django CRM
Media
CVE-2019-15486
Cross-site Scripting in django-js-reverse
Crítica
CVE-2019-14234
SQL Injection in Django
Alta
CVE-2019-14235
Uncontrolled Recursion in Django
Alta
CVE-2019-14233
Django Denial-of-service in strip_tags()
Alta
CVE-2019-14232
Django Denial-of-service in django.utils.text.Truncator
Crítica
CVE-2019-13177
Improper Verification of Cryptographic Signature in django-rest-registration
Media
CVE-2019-12781
Django Incorrect HTTP detection with reverse-proxy connecting via HTTPS
Media
CVE-2019-12308
Django Cross-site Scripting in AdminURLFieldWidget
Media
CVE-2019-11358
XSS in jQuery as used in Drupal, Backdrop CMS, and other products
Alta
CVE-2019-6975
Uncontrolled Memory Consumption in Django
Alta
CVE-2019-3498
Improper Input Validation in Django
Media
CVE-2018-16984
Django allows unprivileged users to read the password hashes of arbitrary accounts
Media
CVE-2018-14574
Django open redirect
Crítica
CVE-2018-1000089
django-anymail Includes Sensitive Information in Log Files
Baja
CVE-2018-7537
Django Denial-of-service possibility in truncatechars_html and truncatewords_html template filters
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.