Django — свободный фреймворк для веб-приложений на языке Python, использующий шаблон проектирования MVC
Релизный цикл, информация об уязвимостях
График релизов
Количество 900
CVE-2021-28658
In Django 2.2 before 2.2.20, 3.0 before 3.0.14, and 3.1 before 3.1.8, MultiPartParser allowed directory traversal via uploaded files with suitably crafted file names. Built-in upload handlers were not affected by this vulnerability.
BDU:2021-05276
Уязвимость компонента MultiPartParser программной платформы для веб-приложений Django, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным
SUSE-SU-2021:0947-1
Security update for python3
SUSE-SU-2021:0887-1
Security update for python36
SUSE-SU-2021:0886-1
Security update for python3
GHSA-m6gj-h9gm-gw44
Django Incorrect Default Permissions
GHSA-fr28-569j-53c4
Django Incorrect Default Permissions
GHSA-fvgf-6h6h-3322
Django Directory Traversal via archive.extract
openSUSE-SU-2021:0435-1
Security update for python
SUSE-SU-2021:0768-1
Security update for python
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | CVE-2021-28658 In Django 2.2 before 2.2.20, 3.0 before 3.0.14, and 3.1 before 3.1.8, MultiPartParser allowed directory traversal via uploaded files with suitably crafted file names. Built-in upload handlers were not affected by this vulnerability. | CVSS3: 5.3 | 4% Низкий | больше 5 лет назад |
 | BDU:2021-05276 Уязвимость компонента MultiPartParser программной платформы для веб-приложений Django, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю получить доступ к конфиденциальным данным | CVSS3: 5.3 | 4% Низкий | больше 5 лет назад |
 | SUSE-SU-2021:0947-1 Security update for python3 | 36% Средний | больше 5 лет назад | |
| SUSE-SU-2021:0887-1 Security update for python36 | 36% Средний | больше 5 лет назад | |
| SUSE-SU-2021:0886-1 Security update for python3 | 36% Средний | больше 5 лет назад | |
| GHSA-m6gj-h9gm-gw44 Django Incorrect Default Permissions | CVSS3: 7.5 | 4% Низкий | больше 5 лет назад |
| GHSA-fr28-569j-53c4 Django Incorrect Default Permissions | CVSS3: 7.5 | 3% Низкий | больше 5 лет назад |
| GHSA-fvgf-6h6h-3322 Django Directory Traversal via archive.extract | CVSS3: 5.3 | 8% Низкий | больше 5 лет назад |
| openSUSE-SU-2021:0435-1 Security update for python | 36% Средний | больше 5 лет назад | |
| SUSE-SU-2021:0768-1 Security update for python | 36% Средний | больше 5 лет назад |
Уязвимостей на страницу