Django
- Loại hình phần mềm
- Framework web
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, Django ghi nhận 10 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 0 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Django và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-114582Server-side request forgery via SpatialReference string inputCVE-2026-113733Password hash disclosure to "view only" admin users with custom user modelsCVE-2026-113593Potential exposure of private data via empty and missing Vary headersCVE-2026-111362Server-side request forgery via crs member of GeoJSON geometriesCVE-2026-111211Potential log injection via unescaped geometry form values| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-114582Server-side request forgery via SpatialReference string input | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-113733Password hash disclosure to "view only" admin users with custom user models | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-113593Potential exposure of private data via empty and missing Vary headers | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-111362Server-side request forgery via crs member of GeoJSON geometries | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111211Potential log injection via unescaped geometry form values | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-108147Potential memory exhaustion in MultiPartParser via base64-encoded file upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-87975Privilege abuse in model formsets with editable primary keys | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-87890Potential request forgery via spatial lookup byte values | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-84429Potential denial-of-service vulnerability in HTTP header parsing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-77050Potential denial-of-service vulnerability in get_supported_language_variant() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15920Potential cross-site scripting via URLField values in the admin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15830Potential denial-of-service vulnerability via nested geometry collections | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15337Potential denial-of-service vulnerability in check_for_language() | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-15307djangoproject Django GeoDjango Spatial Lookups Enable Server-Side File Writes and SSRF | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành04/08/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-53878Header injection possibility since DomainNameValidator accepted newlines in input | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53877Heap buffer over-read in GDALRaster | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-48588Potential exposure of private data via cached Set-Cookie response | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/07/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-8404Potential exposure of private data via case-sensitive Cache-Control directives in UpdateCacheMiddleware | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-7666Potential unencrypted email transmission via STARTTLS in the SMTP backend | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-6873Signed cookie salt namespace collision in django.http.HttpRequest.get_signed_cookie | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-48587Potential exposure of private data via whitespace padding in Vary header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-35193Potential exposure of private data via missing Vary: Authorization in UpdateCacheMiddleware | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-6907Potential exposure of private data due to incorrect handling of Vary: * in UpdateCacheMiddleware | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-5766Potential denial-of-service vulnerability in ASGI requests via file upload limit bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-35192Session fixation via public cached pages and SESSION_SAVE_EVERY_REQUEST | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/05/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-4292Privilege abuse in ModelAdmin.list_editable | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-4277Privilege abuse in GenericInlineModelAdmin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-3902ASGI header spoofing via underscore/hyphen conflation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33034Potential denial-of-service vulnerability in ASGI requests via memory upload limit bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-33033Potential denial-of-service vulnerability in MultiPartParser via base64-encoded file upload | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành07/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-25674Potential incorrect permissions on newly created file system objects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/03/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-25673Potential denial-of-service vulnerability in URLField via Unicode normalization on Windows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/03/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1312Potential SQL injection via QuerySet.order_by and FilteredRelation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1287Potential SQL injection in column aliases via control characters | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1285Potential denial-of-service vulnerability in django.utils.text.Truncator HTML methods | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-1207Potential SQL injection via raster lookups on PostGIS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-14550Potential denial-of-service vulnerability via repeated headers when using ASGI | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13473Username enumeration through timing difference in mod_wsgi authentication handler | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64460Potential denial-of-service vulnerability in XML serializer text extraction | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/12/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-13372Potential SQL injection in FilteredRelation column aliases on PostgreSQL | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64459Potential SQL injection via _connector keyword argument in QuerySet and Q objects | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/11/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64458Potential denial-of-service vulnerability in HttpResponseRedirect and HttpResponsePermanentRedirect on Windows | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/11/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-59682CVE-2025-59682 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-59681CVE-2025-59681 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành01/10/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-57833CVE-2025-57833 | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành03/09/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-48432CVE-2025-48432 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/06/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-32873CVE-2025-32873 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/05/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-27556CVE-2025-27556 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/04/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-26699CVE-2025-26699 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành06/03/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-56374CVE-2024-56374 | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành14/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
50 Kết quả | Trang 1 trên 1