Podatności django-jet
3 znanych podatności CVE w django-jet, przetłumaczonych i ocenionych.
- CVE-2026-16216Średnie
W projekcie geex-arts django-jet do wersji 1.0.8 występuje podatność na fałszerstwo żądania międzywitrynowego (CSRF) w komponencie OAuth Handler. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Projekt został poinformowany o problemie, ale nie odpowiedział.
- CVE-2026-16215Średnie
W bibliotece django-jet do wersji 1.0.8 odkryto lukę bezpieczeństwa w komponencie obsługi unieważniania poświadczeń OAuth. Brak autoryzacji w tej funkcji umożliwia zdalne przeprowadzenie ataku bez wymaganych uprawnień. Exploit został opublikowany i może być wykorzystywany w rzeczywistych atakach.
- CVE-2026-16214Średnie
W geex-arts django-jet do wersji 1.0.8 zidentyfikowano podatność w nieznanej funkcji pliku jet/dashboard/views.py w komponencie Dashboard Module. Manipulacja prowadzi do obejścia autoryzacji. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być wykorzystany. Projekt został poinformowany o problemie, ale nie odpowiedział.