Schwachstellenarchiv

Schwachstellen verstehen. Anwendungen schützen.

Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.

Plattform

Schweregrad

Veröffentlicht ab

Veröffentlicht bis

Schwachstellenarchiv 31

Filter zurücksetzen

Mittel 15.10.2026

CVE-2026-102832

JupyterLab: Sicherheitsabfrage für Befehlslinks kann ein anderes als das angeklickte Dokument als vertrauenswürdig einstufen

In JupyterLab kann die Bestätigung zur Dokumenten-Vertrauenswürdigkeit fälschlicherweise das aktuell aktive statt des angeklickten Dokuments als vertrauenswürdig markieren. Dies ermöglicht die künftige Ausführung von Befehlen ohne Sicherheitsabfrage in einer anderen Datei.

Kritisch 19.10.2026

CVE-2026-111057

Mercury: Nicht authentifizierte Remote-Code-Ausführung in /api/terminals durch Umgehung der Zugriffskontrolle

Ein Syntaxfehler in der Blocklist von Mercury führt dazu, dass der Endpunkt /api/terminals ungeschützt bleibt. Nicht authentifizierte Angreifer im Netzwerk können dadurch interaktiven Shell-Zugriff auf Betriebssystemebene erlangen.

Kritisch 19.10.2026

CVE-2026-111058

Mercury: Nicht authentifizierte Remote-Code-Ausführung über /api/kernels

Eine Schwachstelle zur nicht authentifizierten Remote-Code-Ausführung in Mercury ermöglicht es Angreifern, über Kernel-Endpunkte beliebigen Python-Code mit Rechten des Serverprozesses auf Standardinstallationen auszuführen.

Mittel 01.10.2026

CVE-2026-102830

JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)

Mittel 01.10.2026

CVE-2026-102904

JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs

Hoch 01.10.2026

CVE-2026-102831

JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard

Mittel 22.07.2026

CVE-2026-73416

JupyterLab: PyPI extension blocklist package-name canonicalization bypass

Hoch 22.07.2026

CVE-2026-73415

JupyterLab: Image viewer allows XSS when opening malicious image in new browser tab

Hoch 22.07.2026

CVE-2026-73417

JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)

Mittel 22.07.2026

CVE-2026-73627

JupyterLab PluginManager lock-rule enforcement bypass

Niedrig 22.07.2026

CVE-2026-73626

JupyterLab: Allowlist/blocklist check in `PyPIExtensionManager.install()` not enforced for direct callers (missing `await`)

Hoch 19.06.2026

CVE-2026-54528

jupyterlab-git excluded_paths Case-Sensitivity Bypass Allows Reading Excluded Directories

Hoch 06.05.2026

CVE-2026-42557

JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content

Niedrig 26.09.2025

CVE-2025-59842

JupyterLab LaTeX typesetter links did not enforce `noopener` attribute

Hoch 04.04.2025

CVE-2025-30370

jupyterlab-git has a command injection vulnerability in "Open Git Repository in Terminal"

Mittel 19.01.2024

CVE-2024-22420

JupyterLab vulnerable to SXSS in Markdown Preview

Hoch 19.01.2024

CVE-2024-22421

JupyterLab vulnerable to potential authentication and CSRF tokens leak

Hoch 18.01.2024

CVE-2024-22415

Unsecured endpoints in the jupyter-lsp server extension

Hoch 19.06.2026

CVE-2026-54527

jupyterlab-git extension: Stored XSS leading to RCE

npm Python (PyPI)

@jupyterlab/git, jupyterlab-git, jupyterlab-git-core

Mittel 19.06.2026

CVE-2026-67338

JupyterLab: Stored XSS in extension manager through package metadata unsanitized URI protocol

Hoch 05.05.2026

CVE-2026-42266

JupyterLab has an Extension Manager API/GUI Policy Discrepancy, allowing 3rd party (malicious) extensions install via POST request

Hoch 30.04.2026

CVE-2026-40171

Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS

npm Python (PyPI)

@jupyterlab/help-extension, @jupyter-notebook/help-extension, jupyterlab +1

Mittel 16.01.2026

CVE-2026-23528

Dask Distributed is Vulnerable to Remote Code Execution via Jupyter Proxy and Dashboard

Mittel 06.09.2024

ghsa-gj55-2xf9-67rq

HTML injection in JupyterLite leading to DOM Clobbering

Anzeige 1 bis 24 von 31 Ergebnissen

Erkennen Sie Schwachstellen in Ihrer Anwendung

Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.

Anwendung verbinden

Schwachstellen verstehen. Anwendungen schützen.

Schwachstellenarchiv 31

Erkennen Sie Schwachstellen in Ihrer Anwendung

Anwendungssicherheit in Ihrem Postfach