Django — свободный фреймворк для веб-приложений на языке Python, использующий шаблон проектирования MVC
Релизный цикл, информация об уязвимостях
График релизов
Количество 928
BDU:2024-09053
Уязвимость метода confirm_login_allowed() программной платформы для веб-приложений Django, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным
BDU:2019-00436
Уязвимость модуля django.middleware.common.CommonMiddleware фреймворка Django для разработки веб-приложений на языке программирования Python, позволяющая нарушителю перенаправить пользователя на вредоносный URI
GHSA-5j2h-h5hg-3wf8
Cross-site request forgery in Django
GHSA-x88j-93vc-wpmp
Session manipulation in Django
GHSA-7g9h-c88w-r7h2
Directory traversal in Django
GHSA-8m3r-rv5g-fcpq
Cross-site scripting in django
GHSA-fxpg-gg9g-76gj
Cross-site scripting in django
GHSA-h95j-h2rv-qrg4
Django Cross-Site Request Forgery vulnerability
GHSA-7wph-fc4w-wqp2
Improper date handling in Django
GHSA-fwr5-q9rx-294f
Improper query string handling in Django
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано 1 | |
|---|---|---|---|---|
 | BDU:2024-09053 Уязвимость метода confirm_login_allowed() программной платформы для веб-приложений Django, связанная с раскрытием информации, позволяющая нарушителю получить доступ к конфиденциальным данным | CVSS3: 7.5 | 5% Низкий | больше 8 лет назад |
| BDU:2019-00436 Уязвимость модуля django.middleware.common.CommonMiddleware фреймворка Django для разработки веб-приложений на языке программирования Python, позволяющая нарушителю перенаправить пользователя на вредоносный URI | CVSS3: 6.1 | 25% Средний | больше 8 лет назад |
| GHSA-5j2h-h5hg-3wf8 Cross-site request forgery in Django | CVSS3: 7.5 | 2% Низкий | больше 8 лет назад |
| GHSA-x88j-93vc-wpmp Session manipulation in Django | CVSS3: 4 | 2% Низкий | больше 8 лет назад |
| GHSA-7g9h-c88w-r7h2 Directory traversal in Django | CVSS3: 9.1 | 3% Низкий | больше 8 лет назад |
| GHSA-8m3r-rv5g-fcpq Cross-site scripting in django | CVSS3: 6.1 | 3% Низкий | больше 8 лет назад |
| GHSA-fxpg-gg9g-76gj Cross-site scripting in django | CVSS3: 6.1 | 2% Низкий | больше 8 лет назад |
| GHSA-h95j-h2rv-qrg4 Django Cross-Site Request Forgery vulnerability | CVSS3: 7.5 | 1% Низкий | больше 8 лет назад |
| GHSA-7wph-fc4w-wqp2 Improper date handling in Django | CVSS3: 7.5 | 3% Низкий | больше 8 лет назад |
| GHSA-fwr5-q9rx-294f Improper query string handling in Django | CVSS3: 6.5 | 2% Низкий | больше 8 лет назад |
Уязвимостей на страницу