Średnia
CVE-2026-68923
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 307
Wyczyść filtry
Wysoka
CVE-2026-15307
Django GeoDjango spatial lookups allow file writes and outbound requests through GDAL raster parsing
Średnia
CVE-2026-15830
Django GeoDjango vulnerable to denial of service through deeply nested geometry collections
Krytyczna
CVE-2026-57147
praisonai-platform: default JWT signing secret 'dev-secret-change-me' enables token forgery
Wysoka
CVE-2026-105315
django-haystack: Remote Code Execution via `eval()` in Elasticsearch Result Deserialization
Średnia
CVE-2026-48053
Kolibri has Unauthenticated Server-Side Request Forgery (SSRF) in RemoteFacilityUserViewset
Niska
CVE-2025-13030
django-mdeditor is Missing Authentication for Critical Function
Wysoka
CVE-2026-40474
wger has Broken Access Control in Global Gym Configuration Update Endpoint
Średnia
CVE-2026-40353
wger has Stored XSS via Unescaped License Attribution Fields
Średnia
CVE-2026-31815
django-unicorn affected by component state manipulation via unvalidated attribute access
Wysoka
CVE-2026-25673
Django vulnerable to Uncontrolled Resource Consumption
Niska
CVE-2026-25674
Django has a Race Condition vulnerability
Wysoka
CVE-2026-24490
MobSF has Stored XSS via Manifest Analysis - Dialer Code Host Field
Średnia
CVE-2026-23946
Tendenci Affected by Authenticated Remote Code Execution via Pickle Deserialization
Średnia
CVE-2025-61783
Python Social Auth - Django has unsafe account association
Średnia
CVE-2025-62607
Nautobot Single Source of Truth (SSoT) has an unauthenticated ServiceNow configuration URL
Niska
CVE-2025-59682
Django vulnerable to partial directory traversal via archives
Wysoka
CVE-2025-59152
Litestar X-Forwarded-For Header Spoofing Vulnerability Enables Rate Limit Evasion
Wysoka
CVE-2025-48383
Django-Select2 Vulnerable to Widget Instance Secret Cache Key Leaking
Średnia
CVE-2026-53878
Django: DomainNameValidator permits newline characters that may enable HTTP header injection
Średnia
CVE-2026-53877
Django: GDALRaster may over-read heap memory when constructed from bytes
Niska
CVE-2026-48588
Django: cache middleware may expose private responses when unrelated request cookies are present
Niska
CVE-2025-22151
Strawberry GraphQL has type resolution vulnerability in node interface that allows potential data leakage through incorrect type resolution
Średnia
CVE-2024-11406
django CMS Attributes Field Cross-site Scripting
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.