Średnia
CVE-2026-41479
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 308
Wyczyść filtry
Niska
CVE-2026-35193
An issue was discovered in Django 5.2 before 5.2.15 and 6.0 before 6.0.6.
Niska
CVE-2026-8404
Django: UpdateCacheMiddleware may disclose cached responses due to case-sensitive Cache-Control handling
Niska
CVE-2026-7666
Django fails to prevent reuse of a partially-initialized connection after a failed `STARTTLS` handshake
Niska
CVE-2026-6873
Django: signed cookies are vulnerable to salt namespace collisions
Niska
CVE-2026-48587
Django: has_vary_header may expose cached responses when Vary values contain whitespace
Wysoka
ghsa-mw8f-w6p8-xrf4
wger: cross-tenant account deletion / deactivation / activation by gym.manage_gym + gym=None
Wysoka
CVE-2026-42860
edx-enterprise has SSRF via SAML metadata URL in sync_provider_data endpoint
Średnia
CVE-2026-41654
Weblate Vulnerable to Authenticated SSRF via Project Backup Import bypassing validate_repo_url
Średnia
CVE-2026-86256
wger: trainer_login open redirect - ?next= parameter not validated against host
Krytyczna
CVE-2026-43948
wger: cross-tenant password reset and plaintext disclosure via gym=None bypass
Krytyczna
CVE-2026-42196
django-s3file is vulnerable to relative path traversal
Niska
CVE-2026-6907
Django Uses Cache Containing Sensitive Information
Średnia
CVE-2026-5766
Django has an Improper Handling of Length Parameter Inconsistency
Niska
CVE-2026-35192
Django Uses Persistent Cookies Containing Sensitive Information
Niska
CVE-2026-4292
Django vulnerable to privilege abuse in ModelAdmin.list_editable
Niska
CVE-2026-4277
Django vulnerable to privilege abuse in GenericInlineModelAdmin
Wysoka
CVE-2026-3902
Django vulnerable to ASGI header spoofing via underscore/hyphen conflation
Wysoka
CVE-2026-33034
Django: SGI requests with a missing or understated `Content-Length` header could bypass the `DATA_UPLOAD_MAX_MEMORY_SIZE` limit
Średnia
CVE-2026-33033
Django has potential DoS via MultiPartParser through crafted multipart uploads
Niska
CVE-2026-34203
Nautobot: Management of users via REST API does not apply configured password validators
Średnia
CVE-2026-34231
Slippers Vulnerable to Cross-Site Scripting (XSS) in `attrs` Template Tag
Wysoka
CVE-2026-28490
Authlib Vulnerable to JWE RSA1_5 Bleichenbacher Padding Oracle
Wysoka
CVE-2026-30244
Plane is Vulnerable to Unauthenticated Workspace Member Information Disclosure
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.