Записи django project
6 опубликованных записей вендора django project.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 100 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Записи по годам
Столбик: всего · тёмная часть: CISA KEV.
Повторяющиеся классы
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-352 Cross-Site Request Forgery (CSRF)1
- CWE-399 Resource Management Errors1
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
31Наблюдать | CVE-2007-0404Эксплойта нет | bin/compile-messages.py in Django 0.95 does not quote argument strings before invoking the msgfmt program through the os.system function, whdjango project · django | Высокая7,5 | — | 1,7 % | 22 янв. 2007 г. |
27Наблюдать | CVE-2007-5828Эксплойта нет | Cross-site request forgery (CSRF) vulnerability in the admin panel in Django 0.96 allows remote attackers to change passwords of arbitrary udjango project · django · CWE-352 | Средняя6,8 | — | 0,7 % | 5 нояб. 2007 г. |
26Наблюдать | CVE-2007-0405Эксплойта нет | The LazyUser class in the AuthenticationMiddleware for Django 0.95 does not properly cache the user name across requests, which allows remotdjango project · django | Средняя6,5 | — | 1,3 % | 22 янв. 2007 г. |
21Наблюдать | CVE-2009-2659Эксплойта нет | The Admin media handler in core/servers/basehttp.py in Django 1.0 and 0.96 does not properly map URL requests to expected "static media filedjango project · django · CWE-22 | Средняя5,0 | — | 2,2 % | 4 авг. 2009 г. |
17Наблюдать | CVE-2008-2302Эксплойта нет | Cross-site scripting (XSS) vulnerability in the login form in the administration application in Django 0.91 before 0.91.2, 0.95 before 0.95.django project · django · CWE-79 | Средняя4,3 | — | 1,3 % | 23 мая 2008 г. |
11Наблюдать | CVE-2007-5712Эксплойта нет | The internationalization (i18n) framework in Django 0.91, 0.95, 0.95.1, and 0.96, and as used in other products such as PyLucid, when the USdjango project · django · CWE-399 | Низкая2,6 | — | 1,7 % | 30 окт. 2007 г. |
- CVE-2007-040431Наблюдать
bin/compile-messages.py in Django 0.95 does not quote argument strings before invoking the msgfmt program through the os.system function, wh
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %django project · django22 янв. 2007 г.
- CVE-2007-582827Наблюдать
Cross-site request forgery (CSRF) vulnerability in the admin panel in Django 0.96 allows remote attackers to change passwords of arbitrary u
СредняяCVSS 6,8Эксплойта нетEPSS 0 %django project · django5 нояб. 2007 г.
- CVE-2007-040526Наблюдать
The LazyUser class in the AuthenticationMiddleware for Django 0.95 does not properly cache the user name across requests, which allows remot
СредняяCVSS 6,5Эксплойта нетEPSS 1 %django project · django22 янв. 2007 г.
- CVE-2009-265921Наблюдать
The Admin media handler in core/servers/basehttp.py in Django 1.0 and 0.96 does not properly map URL requests to expected "static media file
СредняяCVSS 5,0Эксплойта нетEPSS 2 %django project · django4 авг. 2009 г.
- CVE-2008-230217Наблюдать
Cross-site scripting (XSS) vulnerability in the login form in the administration application in Django 0.91 before 0.91.2, 0.95 before 0.95.
СредняяCVSS 4,3Эксплойта нетEPSS 1 %django project · django23 мая 2008 г.
- CVE-2007-571211Наблюдать
The internationalization (i18n) framework in Django 0.91, 0.95, 0.95.1, and 0.96, and as used in other products such as PyLucid, when the US
НизкаяCVSS 2,6Эксплойта нетEPSS 1 %django project · django30 окт. 2007 г.