Wysoka
CVE-2024-53908
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 307
Wyczyść filtry
Średnia
CVE-2024-53907
Django denial-of-service in django.utils.html.strip_tags()
Średnia
CVE-2024-11319
django CMS Cross-Site Scripting (XSS)
Niska
CVE-2024-45231
Django allows enumeration of user e-mail addresses
Średnia
CVE-2024-45230
An issue was discovered in Django 5.1 before 5.1.1, 5.0 before 5.0.9, and 4.2 before 4.2.16. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via ver
Średnia
CVE-2024-47082
Cross-Site Request Forgery (CSRF) in strawberry-graphql
Średnia
CVE-2024-41990
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The urlize() and urlizetrunc() template filters are subject to a potential denial-of-service attack via very large inputs with
Średnia
CVE-2024-41989
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The floatformat template filter is subject to significant memory consumption when given a string representation of a number in
Krytyczna
CVE-2024-42005
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. QuerySet.values() and values_list() methods on models with a JSONField are subject to SQL injection in column aliases via a cr
Średnia
CVE-2024-41991
An issue was discovered in Django 5.0 before 5.0.8 and 4.2 before 4.2.15. The urlize and urlizetrunc template filters, and the AdminURLFieldWidget widget, are subject to a potential denial-of-service
Wysoka
CVE-2024-39614
Django vulnerable to Denial of Service
Wysoka
CVE-2024-39330
Django Path Traversal vulnerability
Średnia
CVE-2024-39329
Django vulnerable to user enumeration attack
Wysoka
CVE-2024-38875
Django vulnerable to Denial of Service
Średnia
CVE-2024-38356
TinyMCE Cross-Site Scripting (XSS) vulnerability using noneditable_regexp option
Średnia
CVE-2024-38357
TinyMCE Cross-Site Scripting (XSS) vulnerability using noscript elements
Średnia
CVE-2024-27351
Regular expression denial-of-service in Django
Wysoka
CVE-2024-24680
Django denial-of-service attack in the intcomma template filter
Średnia
CVE-2024-23633
Cross-site Scripting Vulnerability on Data Import
Wysoka
CVE-2023-47115
Cross-site Scripting Vulnerability on Avatar Upload
Średnia
CVE-2024-23341
html injection vulnerability in the `tuitse_html` function.
Niska
CVE-2023-50263
Unauthenticated db-file-storage views
Wysoka
CVE-2023-48705
Cross-site Scripting potential in custom links, job buttons, and computed fields
Wysoka
CVE-2023-47117
Label Studio Object Relational Mapper Leak Vulnerability in Filtering Task
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.