Krytyczna
CVE-2021-35042
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 307
Wyczyść filtry
Średnia
CVE-2021-32681
Cross-site Scripting in wagtail
Wysoka
CVE-2021-33571
Django Access Control Bypass possibly leading to SSRF, RFI, and LFI attacks
Średnia
CVE-2021-33203
Path Traversal in Django
Średnia
CVE-2021-32052
Header injection possible in Django
Wysoka
CVE-2021-31542
Path Traversal in Django
Wysoka
CVE-2020-15225
Potential DoS with NumberFilter conversion to integer values.
Wysoka
CVE-2021-30459
SQL Injection via in django-debug-toolbar
Średnia
CVE-2021-28658
Directory Traversal in Django
Niska
CVE-2021-21416
Potential sensitive information disclosed in error reports
Wysoka
CVE-2020-35681
Django Channels leakage of session identifiers using legacy AsgiHandler
Średnia
CVE-2021-3281
Django Directory Traversal via archive.extract
Średnia
CVE-2020-25626
Cross-site Scripting (XSS) in Django REST Framework
Średnia
CVE-2020-24584
Django Incorrect Default Permissions
Wysoka
CVE-2020-24583
Django Incorrect Default Permissions
Wysoka
CVE-2020-17495
django-celery-results Stores Sensitive Information In Cleartext
Wysoka
CVE-2020-15118
Cross-Site Scripting in Wagtail
Średnia
CVE-2020-15105
User passwords are stored in clear text in the Django session
Średnia
ghsa-6r3c-8xf3-ggrr
Directory traversal outside of SENDFILE_ROOT in django-sendfile2
Średnia
CVE-2020-4071
Timing attack on django-basic-auth-ip-whitelist
Średnia
CVE-2020-13596
XSS in Django
Wysoka
CVE-2020-13254
Data leakage via cache key collision in Django
Średnia
CVE-2020-11037
Potential Observable Timing Discrepancy in Wagtail
Średnia
CVE-2020-11001
Possible XSS attack in Wagtail
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.