CVE-2026-16214 in django-jet

تنبؤ

بحسب VulDB Data Team • 18/07/2026

تم اكتشاف ثغرة في geex-arts django-jet حتى 1.0.8. المشكلة أثرت على دالة غير معروفة من الملف jet/dashboard/views.py من العنصر Dashboard Module. تؤدي عملية التلاعب إلى تجاوز الصلاحيات. الهجوم يمكن أن يتم عن بُعد. تم الإعلان عن الثغرة للعامة ومن الممكن استغلالها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-380037
• CPE: جاهز
• CWE: CWE-639 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16214
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16214
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16214/