CVE-2026-1207
SQL injection in Django
CVSS Skor
5.4
EPSS İhtimal
%12.8
Risk Skoru
0.7
Yayın
8 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Nuclei: Django RasterField - SQL Injection
Makefile Go / Python
GitHub
Django 框架在使用 PostGIS 查询地理栅格（raster）数据时，若将未经验证的用户输入直接作为 band index（波段索引）参数，会引发 SQL 注入
Makefile Go / Python
İlgili Benzer Açıklar
5.9
CVE-2021-23336
Web Cache Poisoning
N
Yama doğrulandıEPSS %41
8.8
CVE-2026-15307
Server-side file-write and request forgery via spatial lookups
D
Kısmi yamaEPSS %1
7.5
CVE-2026-25673
Uncontrolled resource consumption in Django
D
Yama doğrulandıEPSS %1
9.8
CVE-2025-59681
SQL injection in Django
D
Yama durumu bilinmiyorEPSS %1
6.5
CVE-2025-59682
Vulnerability in Django
D
Yama durumu bilinmiyorEPSS %1
5.3
CVE-2026-15830
Potential denial-of-service vulnerability via nested geometry collections
D
Kısmi yamaEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-1207"