Django

Django 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• SQL 注入4
• 业务逻辑2
• 代码执行2
• 路径遍历1
• 其他弱点1
• 拒绝服务1
• 身份认证1

主要弱点

• SQL 注入4
• 不可信数据反序列化1
• 操作系统命令注入1
• 路径遍历1
• Unlabeled1
• Unlabeled1
• Unlabeled1
• 业务逻辑错误1
• Unlabeled1

常见资产

• · 12

高票报告

当前状态 2 份 · 全部 12

1. 22
   Jenkins Unauthenticated RCE on https://djangoci.com/代码执行 · 2019-05-16 · 严重
   $0操作系统命令注入
2. 8
   Deserialization of potentially malicious data to RCE代码执行 · 2022-01-15 · 高危
   $0不可信数据反序列化