Iniciar sesión
Deutsch English Español Polski
Media

Jupyter Notebook XSS via directory name

  • Publicada: 18.11.2018
  • Actualizado: 11.10.2026 11:20

Jupyter Notebook before 5.7.2 allows XSS via a crafted directory name because notebook/static/tree/js/notebooklist.js handles certain URLs unsafely.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) notebook < 5.7.2 5.7.2

Referencias

Puntuación CVSS 6.1/10
Vector CVSS
CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Debilidad (CWE)
CWE-79
Plataforma
Python (PyPI)
Paquete
notebook
Publicada
18.11.2018
Actualizado
11.10.2026 11:20

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2018-18 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-3p4q-x8f3-p7vq - CC BY 4.0

Historial de vulnerabilidades: notebook

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (21) en el archivo
Entradas en total
21
Primera → última
09.2015 10.2026
Sin corrección
0
Explotada en ataques
0

Distribución por gravedad

  • Crítica 1
  • Alta 8
  • Media 11
  • Baja 1

Divulgaciones por año

antes: 2

Gravedad:
  1. JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
    Alta · 8.1 CVE-2026-102831 >= 7.5.0, < 7.6.3 7.6.3
  2. JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
    Alta · 9.6 CVE-2026-42557 >= 7.0.0, < 7.5.6 7.5.6
  3. Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS
    Alta CVE-2026-40171 >= 7.0.0, < 7.5.6 7.5.6
  4. HTML injection in Jupyter Notebook and JupyterLab leading to DOM Clobbering
    Alta · 7.6 CVE-2024-43805 >= 7.0.0, < 7.2.2 7.2.2
  5. JupyterLab vulnerable to potential authentication and CSRF tokens leak
    Alta · 7.6 CVE-2024-22421 >= 7.0.0, < 7.0.7 7.0.7
  6. The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
    Alta · 7.5 CVE-2022-24758 < 6.4.10 6.4.10
  7. Special Element Injection in notebook
    Alta · 10.0 CVE-2021-32798 < 5.7.11, >= 6.0.0, < 6.4.1 5.7.11, 6.4.1
  8. Jupyter Notebook XSS via directory name esta entrada
    Media · 6.1 CVE-2018-19352 < 5.7.2 5.7.2
  9. Jupyter Notebook file bypasses sanitization, executes JavaScript
    Alta · 7.8 CVE-2018-8768 < 5.4.1 5.4.1
  10. Improper Input Validation in Jupyter Notebook
    Crítica · 9.8 CVE-2015-7337 >= 4.0.0, < 4.0.5 4.0.5

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.