搜索结果
关于「python-django」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2021-2333 | Oracle Database Server 输入验证错误漏洞 | 2021-07-21 | ||
| AVD-2021-35042 | djangoproject django sql命令中使用的特殊元素转义处理不恰当（sql注入） | 2021-07-02 | ||
| AVD-2021-33203 | djangoproject django 对路径名的限制不恰当（路径遍历） | 2021-06-09 | ||
| AVD-2021-33571 | Django 代码问题漏洞 | 2021-06-09 | ||
| AVD-2021-31542 | djangoproject django 目录遍历漏洞 | 2021-06-04 | ||
| AVD-2021-3320 | zephyrproject zephyr 空指针解引用 | 2021-05-26 | ||
| AVD-2021-32052 | djangoproject django 在web页面生成时对输入的转义处理不恰当（跨站脚本） | 2021-05-07 | ||
| AVD-2021-3154 | solarwinds serv-u 不充分的凭证保护机制 | 2021-05-04 | ||
| AVD-2021-28658 | djangoproject django 路径遍历漏洞 | 2021-04-06 | ||
| AVD-2021-23336 | python python http请求的解释不一致性（http请求私运） | 2021-02-16 | ||
| AVD-2021-3281 | djangoproject django 对路径名的限制不恰当（路径遍历） | 2021-02-02 | ||
| AVD-2020-1325 | Azure DevOps Server 和 Team Foundation Services 欺骗漏洞 | 2020-11-10 | ||
| AVD-2020-24584 | django：Python 3.7+上文件系统缓存的中级目录中的权限升级漏洞 | 2020-09-02 | ||
| AVD-2020-24583 | django：Python 3.7+上对中级目录的不正确权限漏洞 | 2020-09-02 | ||
| AVD-2020-13254 | Django输入验证错误漏洞 | 2020-06-04 | ||
| AVD-2020-13596 | Django跨站脚本漏洞 | 2020-06-04 | ||
| AVD-2020-9402 | Django 至 1.10.28/2.2.10/3.0.3 tolerance sql 注入漏洞 | 2020-03-06 | ||
| AVD-2020-7471 | Django < 1.11.27/2.2.9/3.0.2 SQL注入漏洞 | 2020-02-04 | ||
| AVD-2019-19844 | 精心设计的电子邮件地址允许帐户接管 | 2019-12-19 | ||
| AVD-2019-19118 | django管理中的特权升级 | 2019-12-03 | ||
| AVD-2019-1423 | Windows 特权提升漏洞 | 2019-11-12 | ||
| AVD-2019-14234 | Django < 1.11.22/2.1.10/2.2.3 JSONField/HStoreField的键和索引查找中的SQL注入漏洞 | 2019-08-10 | ||
| AVD-2019-14235 | Django up to 1.11.22/2.1.10/2.2.3 Percent-Encoding Recursion 拒绝服务漏洞 | 2019-08-03 | ||
| AVD-2019-14232 | Django up to 1.11.22/2.1.10/2.2.3 Regular Expression Slow 拒绝服务漏洞 | 2019-08-03 | ||
| AVD-2019-14233 | Django up to 1.11.22/2.1.10/2.2.3 HTML Parser Slow 拒绝服务漏洞 | 2019-08-03 | ||
| AVD-2019-12781 | Django：通过HTTPS进行反向代理连接的HTTP检测不正确 | 2019-07-02 | ||
| AVD-2019-12308 | Django up to 1.11.20/2.1.8/2.2.1 URL query Stored 跨站脚本攻击 | 2019-06-04 | ||
| AVD-2019-6975 | Django up to 1.11.18/2.0.10/2.1.5 django.utils.numberformat.format() 拒绝服务漏洞 | 2019-02-12 | ||
| AVD-2019-3498 | 默认404页面中通过URL路径进行内容欺骗 | 2019-01-10 | ||
| AVD-2018-16984 | Django 安全漏洞（CVE-2018-16984） | 2018-10-03 |