リモートの SUSE Linux SLES15 / openSUSE 15 ホストには、SUSE-SU-2025:03074-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-57833FilteredRelation 列エイリアスでの潜在的な SQL インジェクションを修正しましたbsc#1248810

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Django Python パッケージ 4.2.x Django 5.2.6の検出されたバージョンは、 4.2.24より前の 、 5.1.x より前の 5.1.12、または より 5.2.x 前の です。したがって、Djangoの2025年9月3日のセキュリティアドバイザリに記載されているとおり、SQLインジェクションの脆弱性の影響を受けます。FilteredRelationは、**kwargsがQuerySet.annotate()またはQuerySet.alias()を渡すため、辞書拡張を伴う適切に細工された辞書を使用することで、列エイリアスでSQLインジェクションの影響を受けます。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主機上安裝的一個套件受到 USN-7736-1 公告中所提及的一個弱點影響。

    據發現，Django 未正確處理某些輸入。攻擊者可能利用此問題執行 SQL 插入。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

检测到的 Django Python 程序包Django 版本为低于 4.2.24的 4.2.x 、低于 5.1.12的 5.1.x 或低于 5.2.x5.2.6] 的  。因此它受到 Django 2025 年 9 月 3 日安全公告中披露的 SQL 注入漏洞的影响。由于 **kwargs 传递了 QuerySet.annotate() 或 QuerySet.alias()因此 FilteredRelation 使用了具有字典扩展的适当构建的字典列别名中的 SQL 注入。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

偵測到的 Django Python 套件 Django 版本是比 4.2.x 舊的 4.2.24、比 5.1.x 舊的 5.1.12或比 5.2.x 舊的 5.2.6。因此會受到一個 SQL 插入弱點影響如 Django 的 2025 年 9 月 3 日安全性公告中所披露。當 **kwargs 會傳遞 QuerySet.annotate() 或 QuerySet.alias() 時FilteredRelation 會使用適當特製的字典並透過字典擴充容易在欄別名中插入 SQL。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

The remote SUSE Linux SLES15 / openSUSE 15 host has a package installed that is affected by a vulnerability as referenced in the SUSE-SU-2025:03074-1 advisory.

    - CVE-2025-57833: Fixed potential SQL injection in FilteredRelation column aliases (bsc#1248810)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The detected version of the Django Python package, Django, is 4.2.x prior to 4.2.24, 5.1.x prior to 5.1.12, or 5.2.x prior to 5.2.6. It is, therefore, affected by a SQL injection vulnerability as disclosed in Django's September 3rd, 2025 security advisory. FilteredRelation is subject to SQL injection in column aliases, using a suitably crafted dictionary, with dictionary expansion, as the **kwargs passed QuerySet.annotate() or QuerySet.alias().

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - An issue was discovered in Django 4.2 before 4.2.24, 5.1 before 5.1.12, and 5.2 before 5.2.6.
    FilteredRelation is subject to SQL injection in column aliases, using a suitably crafted dictionary, with     dictionary expansion, as the **kwargs passed QuerySet.annotate() or QuerySet.alias(). (CVE-2025-57833)

Note that Nessus relies on the presence of the package as reported by the vendor.

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7736-1 公告中提及的一个漏洞的影响。

    发现 Django 未能正确处理某些输入。攻击者可能利用此问题执行 SQL 注入。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0db8684f-8938-11f0-8325-bc2411f8eb0b のアドバイザリに記載されている脆弱性の影響を受けます。

    Django レポート:
    CVE-2025-57833FilteredRelation 列エイリアスでの潜在的な SQL インジェクション。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04LTS / 24.04LTS / 25.04 ホストには、USN-7736-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    Djangoが特定の入力を不適切に処理することがわかりました。攻撃者がこの問題を悪用して、SQLインジェクションを仕掛ける可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在早於 4.2.24 版的 Django 4.2、早於 5.1.12 版的 Django 5.1 以及早於 5.2.6 版的 Django 5.2 中發現一個問題。
    當 **kwargs 會傳遞 QuerySet.annotate() 或 QuerySet.alias() 時FilteredRelation 會使用適當特製的字典並透過字典擴充容易在欄別名中插入 SQL。 (CVE-2025-57833)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Django 4.2.24以前の、4.25.1.12以前の、5.15.2.6以前の 5.2に問題が発見されました。
    FilteredRelationは、**kwargsがQuerySet.annotate()またはQuerySet.alias()を渡すため、辞書拡張を伴う適切に細工された辞書を使用することで、列エイリアスでSQLインジェクションの影響を受けます。CVE-2025-57833

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 4.2.24 版之前的 Django 4.2、5.1.12 版之前的 Django 5.1 以及 5.2.6 版之前的 Django 5.2 中发现一个问题。
    由于 **kwargs 传递了 QuerySet.annotate() 或 QuerySet.alias()因此 FilteredRelation 使用了具有字典扩展的适当构建的字典列别名中的 SQL 注入。 (CVE-2025-57833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the 0db8684f-8938-11f0-8325-bc2411f8eb0b advisory.

    Django reports:
    CVE-2025-57833: Potential SQL injection in FilteredRelation column aliases.

Tenable has extracted the preceding description block directly from the FreeBSD security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 host has a package installed that is affected by a vulnerability as referenced in the USN-7736-1 advisory.

    It was discovered that Django incorrectly handled certain inputs. An attacker could possibly use this     issue to perform a SQL injection.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
261521	SUSE SLES15 / openSUSE 15 セキュリティ更新 : python-Django (SUSE-SU-2025:03074-1)	Nessus	SuSE Local Security Checks	2025/9/5	2025/9/5	high
264623	Python ライブラリ Django 4.2.x < 4.2.24 / 5.1.x < 5.1.12 / 5.2.x < 5.2.6 SQLi	Nessus	Misc.	2025/9/12	2025/9/12	high
261429	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04：Django 弱點 (USN-7736-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
264623	Python 库 Django 4.2.x < 4.2.24 / 5.1.x < 5.1.12 / 5.2.x < 5.2.6 SQLi	Nessus	Misc.	2025/9/12	2025/9/12	high
264623	Python 程式庫 Django 4.2.x < 4.2.24 / 5.1.x < 5.1.12 / 5.2.x < 5.2.6 SQLi	Nessus	Misc.	2025/9/12	2025/9/12	high
261521	SUSE SLES15 / openSUSE 15 Security Update : python-Django (SUSE-SU-2025:03074-1)	Nessus	SuSE Local Security Checks	2025/9/5	2025/9/5	high
264623	Python Library Django 4.2.x < 4.2.24 / 5.1.x < 5.1.12 / 5.2.x < 5.2.6 SQLi	Nessus	Misc.	2025/9/12	2025/9/12	high
261594	Linux Distros Unpatched Vulnerability : CVE-2025-57833	Nessus	Misc.	2025/9/6	2025/9/14	high
261429	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 ：Django 漏洞 (USN-7736-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
261417	FreeBSD : Django -- 複数の脆弱性 (0db8684f-8938-11f0-8325-bc2411f8eb0b)	Nessus	FreeBSD Local Security Checks	2025/9/5	2025/9/5	high
261429	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : Django の脆弱性 (USN-7736-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high
261594	Linux Distros 未修補的弱點：CVE-2025-57833	Nessus	Misc.	2025/9/6	2025/9/14	high
261594	Linux Distros のパッチ未適用の脆弱性: CVE-2025-57833	Nessus	Misc.	2025/9/6	2025/9/14	high
261594	Linux Distros 未修补的漏洞：CVE-2025-57833	Nessus	Misc.	2025/9/6	2025/9/14	high
261417	FreeBSD : Django -- multiple vulnerabilities (0db8684f-8938-11f0-8325-bc2411f8eb0b)	Nessus	FreeBSD Local Security Checks	2025/9/5	2025/9/5	high
261429	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.04 : Django vulnerability (USN-7736-1)	Nessus	Ubuntu Local Security Checks	2025/9/5	2025/9/5	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high