Team IT Security (TSEC) Nachrichtenportal Logo

🕵️ Django up to 1.11.18/2.0.10/2.1.5 django.utils.numberformat.format() denial of service


Nachrichtenbereich: 🕵️ Sicherheitslücken
🔗 Quelle: vuldb.com

A vulnerability has been found in Django up to 1.11.18/2.0.10/2.1.5 (Content Management System) and classified as problematic. Affected by this vulnerability is the function django.utils.numberformat.format(). Upgrading to version 1.11.19, 2.0.11 or 2.1.6 eliminates this vulnerability. ...

Sharing is caring on Social Media

Reddit
Telegram
LinkedIn
Xing
Twitter
Whatsapp
Facebook
Flipboard

🕵️ Django up to 1.11.18/2.0.10/2.1.5 django.utils.numberformat.format() denial of service


📈 77.52 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-41989 | Django up to 4.2.14/5.0.7 Template Filter django.utils.numberformat.floatformat memory allocation


📈 63.66 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-45230 | Django up to 4.2.15/5.0.8/5.1.0 django.utils.html.urlize denial of service


📈 34.24 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2025-26699 | Django up to 4.2.19/5.0.12/5.1.6 Template Filter django.utils.text.wrap denial of service (Nessus ID 232266)


📈 34.24 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-53907 | Django django.utils.html.strip_tags denial of service (Nessus ID 212064)


📈 34.24 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2024-27351 | Django up to 3.2.24/4.2.10/5.0.2 Regular Expression django.utils.text.Truncator.words redos


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2016-2512 | Django 1.8.1/1.8.2/1.8.6/1.9 django.utils.http.is_safe_url cross site scripting (USN-2915-1 / BID-83879)


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2015-8213 | Django CMS 1.7.10/1.8.6 Date Template Filter django.utils.formats.get_format information disclosure (USN-2816-1 / BID-77750)


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ Django up to 2.2.17/3.0.11/3.1.5 Archive django.utils.archive.extract path traversal


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ Django up to 1.8.17/1.9.12/1.10.6 django.utils.http.is_safe_url cross site scripting


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ Django bis 1.8.17/1.9.12/1.10.6 django.utils.http.is_safe_url() Cross Site Scripting


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ Django 1.8.1/1.8.2/1.8.6/1.9 django.utils.http.is_safe_url() Cross Site Scripting


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ Django 1.8.1/1.8.2/1.8.6/1.9 django.utils.http.is_safe_url() Cross Site Scripting


📈 28.96 Punkte
🕵️ Sicherheitslücken

🕵️ High CVE-2021-34080: Ssl-utils project Ssl-utils


📈 26.82 Punkte
🕵️ Sicherheitslücken

🕵️ SaltStack Salt prior 3002.5 API salt/utils/thin.py salt.utils.thin.gen_thin command injection


📈 26.82 Punkte
🕵️ Sicherheitslücken

🕵️ Medium CVE-2020-7722: Nodee-utils project Nodee-utils


📈 26.82 Punkte
🕵️ Sicherheitslücken

🕵️ Medium CVE-2020-8147: Utils-extend project Utils-extend


📈 26.82 Punkte
🕵️ Sicherheitslücken

🕵️ Internet Bug Bounty: CVE-2024-41990: Potential denial-of-service in django.utils.html.urlize()


📈 26.46 Punkte
🕵️ Sicherheitslücken

🕵️ Internet Bug Bounty: CVE-2024-27351: Potential regular expression denial-of-service in django.utils.text.Truncator.words()


📈 26.46 Punkte
🕵️ Sicherheitslücken

🕵️ Internet Bug Bounty: CVE-2024-45230 - Potential denial-of-service in django.utils.html.urlize() (Another pattern)


📈 26.46 Punkte
🕵️ Sicherheitslücken

🔧 Announcing my new Django package: django-admin-export! #packaging #python #django


📈 23.33 Punkte
🔧 Programmierung

🕵️ CVE-2000-0666 | Red Hat Linux up to 7.0 nfs-utils rpc.statd format string (EDB-20075 / Nessus ID 61819)


📈 22 Punkte
🕵️ Sicherheitslücken

🕵️ util-linux on Linux login-utils mkostemp File Name denial of service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ util-linux Child Process login-utils/su-common.c denial of service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ libav 11.8 libswscale/utils.c denial of service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ bluez Bluez Utils up to 3.32 denial of service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ nfs-utils up to 1.0.7-pre1 statd.c SIGPIPE denial of service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ nfs-utils 1.0/1.0.1/1.0.3/1.0.4/1.0.6 Reverse DNS Entry denial of service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ util-linux auf Linux login-utils mkostemp File Name Denial of Service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2007-6630 | Feng 0.1.15 utils/url.c url_init denial of service (EDB-30944 / BID-27049)


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ util-linux Child Process login-utils/su-common.c Denial of Service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2007-6630 | Feng 0.1.15 utils/url.c url_init denial of service (EDB-30944 / BID-27049)


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ libav 11.8 libswscale/utils.c Denial of Service


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ CVE-2023-27784 | tcpreplay 4.4.3 utils.c read_hexstring denial of service (ID 787)


📈 18.69 Punkte
🕵️ Sicherheitslücken

🕵️ File Roller bis 3.20.2 file-utils.c _g_file_remove_directory Denial of Service


📈 18.69 Punkte
🕵️ Sicherheitslücken