搜索结果
关于「django」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2021-32052 | djangoproject django 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2021-05-07 | ||
| AVD-2021-28658 | djangoproject django 路径遍历漏洞 | 2021-04-06 | ||
| AVD-2021-3281 | djangoproject django 对路径名的限制不恰当（路径遍历） | 2021-02-02 | ||
| AVD-2020-24583 | django：Python 3.7+上对中级目录的不正确权限漏洞 | 2020-09-02 | ||
| AVD-2020-24584 | django：Python 3.7+上文件系统缓存的中级目录中的权限升级漏洞 | 2020-09-02 | ||
| AVD-2020-13254 | Django输入验证错误漏洞 | 2020-06-04 | ||
| AVD-2020-13596 | Django跨站脚本漏洞 | 2020-06-04 | ||
| AVD-2020-9402 | Django 至 1.10.28/2.2.10/3.0.3 tolerance sql 注入漏洞 | 2020-03-06 | ||
| AVD-2020-7471 | Django < 1.11.27/2.2.9/3.0.2 SQL注入漏洞 | 2020-02-04 | ||
| AVD-2019-19844 | 精心设计的电子邮件地址允许帐户接管 | 2019-12-19 | ||
| AVD-2019-19118 | django管理中的特权升级 | 2019-12-03 | ||
| AVD-2019-1423 | Windows 特权提升漏洞 | 2019-11-12 | ||
| AVD-2019-1230 | Hyper-V 信息泄漏漏洞 | 2019-10-08 | ||
| AVD-2019-1278 | Windows 特权提升漏洞 | 2019-09-10 | ||
| AVD-2019-14234 | Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞 | 2019-08-10 | ||
| AVD-2019-14232 | Django up to 1.11.22/2.1.10/2.2.3 Regular Expression Slow 拒绝服务漏洞 | 2019-08-03 | ||
| AVD-2019-14233 | Django up to 1.11.22/2.1.10/2.2.3 HTML Parser Slow 拒绝服务漏洞 | 2019-08-03 | ||
| AVD-2019-14235 | Django up to 1.11.22/2.1.10/2.2.3 Percent-Encoding Recursion 拒绝服务漏洞 | 2019-08-03 | ||
| AVD-2019-12781 | Django：通过HTTPS进行反向代理连接的HTTP检测不正确 | 2019-07-02 | ||
| AVD-2019-12308 | Django up to 1.11.20/2.1.8/2.2.1 URL query Stored 跨站脚本攻击 | 2019-06-04 | ||
| AVD-2019-6975 | Django up to 1.11.18/2.0.10/2.1.5 django.utils.numberformat.format() 拒绝服务漏洞 | 2019-02-12 | ||
| AVD-2019-3498 | 默认404页面中通过URL路径进行内容欺骗 | 2019-01-10 | ||
| AVD-2018-16984 | Django 安全漏洞（CVE-2018-16984） | 2018-10-03 | ||
| AVD-2018-14574 | 在CommonMiddleware中的Open redirect可能性 | 2018-08-04 | ||
| AVD-2018-7536 | Django up to 1.8.18/1.11.10/2.0.2 Regex Backtracking 拒绝服务漏洞 | 2018-03-10 | ||
| AVD-2018-7537 | Django up to 1.8.18/1.11.10/2.0.2 Regex Backtracking 拒绝服务漏洞 | 2018-03-10 | ||
| AVD-2018-6188 | Django 至 2.0.1 django.contrib.auth.forms.AuthenticationForm confirm_login_allowed 信息泄漏漏洞 | 2018-02-05 | ||
| AVD-2017-12794 | Django CMS 1.9/1.10/1.11 Technical 500 Template Deserialization 跨站脚本攻击 | 2017-09-08 | ||
| AVD-2017-7233 | Django up to 1.8.17/1.9.12/1.10.6 django.utils.http.is_safe_url 跨站脚本攻击 | 2017-04-05 | ||
| AVD-2017-7234 | Django 'django.views.static.serve（）'函数重定向漏洞 | 2017-04-05 |