Vulnerabilidades en DjangoCRM

3 resultados

Análisis Vexday

DjangoCRM apresenta 3 vulnerabilidades catalogadas, todas publicadas nos últimos 90 dias, indicando risco recente. Uma é classificada como crítica, porém nenhuma está sob exploração ativa conhecida (KEV). A fraqueza dominante é CWE-1336, sugerindo problemas estruturais que demandam monitoramento contínuo, especialmente dado o ritmo recente de divulgações.

CVE-2026-71238CRITICALDjangoCRM - Hardcoded Django SECRET_KEY Enables Session and CSRF Token ForgeryEPSS 0.3%CVE-2026-71239HIGHDjangoCRM - Server-Side Template Injection in Mass Mail Message RenderingEPSS 0.2%CVE-2026-71240MEDIUMDjangoCRM - Unauthenticated Open Redirect via toggle_default_sorting next_url ParameterEPSS 0.2%