Django

Django 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• SQL 注入4
• 业务逻辑2
• 代码执行2
• 路径遍历1
• 其他弱点1
• 拒绝服务1
• 身份认证1

主要弱点

• SQL 注入4
• 不可信数据反序列化1
• 操作系统命令注入1
• 路径遍历1
• Unlabeled1
• Unlabeled1
• Unlabeled1
• 业务逻辑错误1
• Unlabeled1

常见资产

• · 12

高票报告

当前状态 12 份 · 全部 12

1. 96
   SQL Injection when using FilteredRelationSQL 注入 · 2025-09-15 · 严重
   $0SQL 注入
2. 77
   SQL Injection in Django ORM via Unvalidated `_connector` in Q ObjectsSQL 注入 · 2025-11-07 · 严重
   $0SQL 注入
3. 70
   CSRF protection bypass on any Django powered site via Google Analytics业务逻辑 · 2016-09-27 · 未评级
   $0Unlabeled
4. 68
   SQL injection in JSONField KeyTransformSQL 注入 · 2025-09-12 · 高危
   $0SQL 注入
5. 62
   User enumeration via timing attack in Django mod_wsgi authentication backend leads to account discovery身份认证 · 2026-02-04 · 未评级
   $0Unlabeled
6. 52
   Potential SQL Injection when annotating FilteredRelation on PostgreSQLSQL 注入 · 2025-12-02 · 高危
   $0SQL 注入
7. 38
   Path traversal via archive.extract - CVE 2021-3281 incomplete patch路径遍历 · 2025-11-22 · 低危
   $0路径遍历
8. 24
   ASGIRequest header concatenation quadratic CPU DoS on Django via repeated headers leads to worker exhaustion拒绝服务 · 2026-02-09 · 未评级
   $0Unlabeled
9. 22
   Jenkins Unauthenticated RCE on https://djangoci.com/代码执行 · 2019-05-16 · 严重
   $0操作系统命令注入
10. 8
    Deserialization of potentially malicious data to RCE代码执行 · 2022-01-15 · 高危
    $0不可信数据反序列化
11. 8
    Email Spoofing Possible on djangoproject.com Email Domain业务逻辑 · 2018-10-05 · 中危
    $0业务逻辑错误
12. 7
    `Vary` cache-key conflation of absent and empty request fields其他弱点 · 2026-11-04 · 低危
    $0Unlabeled