Поиск уязвимостей
Количество 928
Количество 928
BDU:2021-03754
Уязвимость метода django.utils.archive.extract фреймворка Django, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2020-00767
Уязвимость функции django.utils.numberformat.format() фреймворка для веб-разработки Django, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2020-00766
Уязвимость функции AdminURLFieldWidget фреймворка для веб-разработки Django, связанная с отсутствием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных
BDU:2019-02513
Уязвимость компонента django.http.HttpRequest.scheme библиотеки Django для языка программирования Python, позволяющая нарушителю получить доступ к защищаемой информации
BDU:2026-14988
Уязвимость модуля django.core.validators.DomainNameValidator программной платформы для веб-приложений Django, позволяющая нарушителю выполнить произвольный код
BDU:2026-14987
Уязвимость модуля django.contrib.gis.gdal.GDALRaster программной платформы для веб-приложений Django, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании
BDU:2026-14986
Уязвимость модулей django.middleware.cache.UpdateCacheMiddleware и django.views.decorators.cache.cache_page программной платформы для веб-приложений Django, позволяющая нарушителю раскрыть защищаемую информацию
BDU:2026-07722
Уязвимость компонента ASGI программной платформы для веб-приложений Django, позволяющая нарушителю проводить спуфинг-атаки
BDU:2024-04292
Уязвимость функции django.utils.text.Truncator.words() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2023-04481
Уязвимость компонентов EmailValidator и URLValidator программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2022-02671
Уязвимость реализации методов QuerySet.annotate(), aggregate() и extra() программной платформы для веб-приложений Django, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации
BDU:2021-00936
Уязвимость реализации режима FILE_UPLOAD_DIRECTORY_PERMISSIONS программной платформы для веб-приложений Django, позволяющая нарушителю раскрыть защищаемую информацию
BDU:2021-00881
Уязвимость программной платформы для веб-приложений Django, связанная с связана с неправильными настройками прав доступа по умолчанию, позволяющая нарушителю раскрыть защищаемую информацию
BDU:2026-18008
Уязвимость пространственных поисков GeoDjango программной платформы для веб-приложений Django, позволяющая нарушителю выполнить произвольный код
BDU:2026-09775
Уязвимость программной платформы для веб-приложений Django, связанная с неправильной обработкой несоответствия параметра длины, позволяющая нарушителю вызвать отказ в обслуживании
BDU:2026-07723
Уязвимость класса GenericInlineModelAdmin фреймворка для веб-разработки Django, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
BDU:2026-05927
Уязвимость функции MultiPartParser() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании
openSUSE-SU-2021:0435-1
Security update for python
SUSE-SU-2021:0947-1
Security update for python3
SUSE-SU-2021:0887-1
Security update for python36
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | BDU:2021-03754 Уязвимость метода django.utils.archive.extract фреймворка Django, связанная с недостатками ограничения имени пути к каталогу, позволяющая нарушителю оказать воздействие на целостность данных | CVSS3: 5.3 | 8% Низкий | почти 6 лет назад |
| BDU:2020-00767 Уязвимость функции django.utils.numberformat.format() фреймворка для веб-разработки Django, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 5% Низкий | больше 7 лет назад |
| BDU:2020-00766 Уязвимость функции AdminURLFieldWidget фреймворка для веб-разработки Django, связанная с отсутствием мер по защите структуры веб-страницы, позволяющая нарушителю оказать воздействие на целостность данных | CVSS3: 4.7 | 2% Низкий | больше 7 лет назад |
| BDU:2019-02513 Уязвимость компонента django.http.HttpRequest.scheme библиотеки Django для языка программирования Python, позволяющая нарушителю получить доступ к защищаемой информации | CVSS3: 5.3 | 2% Низкий | больше 7 лет назад |
| BDU:2026-14988 Уязвимость модуля django.core.validators.DomainNameValidator программной платформы для веб-приложений Django, позволяющая нарушителю выполнить произвольный код | CVSS3: 6.1 | 0% Низкий | 4 месяца назад |
| BDU:2026-14987 Уязвимость модуля django.contrib.gis.gdal.GDALRaster программной платформы для веб-приложений Django, позволяющая нарушителю раскрыть защищаемую информацию или вызвать отказ в обслуживании | CVSS3: 6.5 | 1% Низкий | 4 месяца назад |
| BDU:2026-14986 Уязвимость модулей django.middleware.cache.UpdateCacheMiddleware и django.views.decorators.cache.cache_page программной платформы для веб-приложений Django, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 5.3 | 0% Низкий | 4 месяца назад |
| BDU:2026-07722 Уязвимость компонента ASGI программной платформы для веб-приложений Django, позволяющая нарушителю проводить спуфинг-атаки | CVSS3: 7.5 | 0% Низкий | 7 месяцев назад |
| BDU:2024-04292 Уязвимость функции django.utils.text.Truncator.words() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 2% Низкий | больше 2 лет назад |
| BDU:2023-04481 Уязвимость компонентов EmailValidator и URLValidator программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 3% Низкий | больше 3 лет назад |
| BDU:2022-02671 Уязвимость реализации методов QuerySet.annotate(), aggregate() и extra() программной платформы для веб-приложений Django, позволяющая нарушителю оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации | CVSS3: 9.8 | 19% Средний | больше 4 лет назад |
| BDU:2021-00936 Уязвимость реализации режима FILE_UPLOAD_DIRECTORY_PERMISSIONS программной платформы для веб-приложений Django, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 7.5 | 4% Низкий | около 6 лет назад |
| BDU:2021-00881 Уязвимость программной платформы для веб-приложений Django, связанная с связана с неправильными настройками прав доступа по умолчанию, позволяющая нарушителю раскрыть защищаемую информацию | CVSS3: 7.5 | 3% Низкий | около 6 лет назад |
| BDU:2026-18008 Уязвимость пространственных поисков GeoDjango программной платформы для веб-приложений Django, позволяющая нарушителю выполнить произвольный код | CVSS3: 8.8 | 1% Низкий | 3 месяца назад |
| BDU:2026-09775 Уязвимость программной платформы для веб-приложений Django, связанная с неправильной обработкой несоответствия параметра длины, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 5.3 | 0% Низкий | 6 месяцев назад |
| BDU:2026-07723 Уязвимость класса GenericInlineModelAdmin фреймворка для веб-разработки Django, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 9.8 | 0% Низкий | 7 месяцев назад |
| BDU:2026-05927 Уязвимость функции MultiPartParser() программной платформы для веб-приложений Django, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 6.5 | 1% Низкий | 7 месяцев назад |
 | openSUSE-SU-2021:0435-1 Security update for python | 41% Средний | больше 5 лет назад | |
| SUSE-SU-2021:0947-1 Security update for python3 | 41% Средний | больше 5 лет назад | |
| SUSE-SU-2021:0887-1 Security update for python36 | 41% Средний | больше 5 лет назад |
Уязвимостей на страницу