Mittel
CVE-2026-111059
Schwachstellenarchiv
Schwachstellen verstehen. Anwendungen schützen.
Erfahren Sie, welche Schwachstellen Ihre Technologien betreffen und wie Sie diese beheben. Hier finden Sie verständliche Erklärungen, betroffene Versionen und konkrete Empfehlungen - von CMS und Plugins bis zu Anwendungsbibliotheken.
Schwachstellenarchiv 68
Filter zurücksetzen
Mittel
CVE-2026-102832
JupyterLab: Sicherheitsabfrage für Befehlslinks kann ein anderes als das angeklickte Dokument als vertrauenswürdig einstufen
In JupyterLab kann die Bestätigung zur Dokumenten-Vertrauenswürdigkeit fälschlicherweise das aktuell aktive statt des angeklickten Dokuments als vertrauenswürdig markieren. Dies ermöglicht die künftige Ausführung von Befehlen ohne Sicherheitsabfrage in einer anderen Datei.
Kritisch
CVE-2026-111057
Mercury: Nicht authentifizierte Remote-Code-Ausführung in /api/terminals durch Umgehung der Zugriffskontrolle
Ein Syntaxfehler in der Blocklist von Mercury führt dazu, dass der Endpunkt /api/terminals ungeschützt bleibt. Nicht authentifizierte Angreifer im Netzwerk können dadurch interaktiven Shell-Zugriff auf Betriebssystemebene erlangen.
Kritisch
CVE-2026-111058
Mercury: Nicht authentifizierte Remote-Code-Ausführung über /api/kernels
Eine Schwachstelle zur nicht authentifizierten Remote-Code-Ausführung in Mercury ermöglicht es Angreifern, über Kernel-Endpunkte beliebigen Python-Code mit Rechten des Serverprozesses auf Standardinstallationen auszuführen.
Hoch
CVE-2026-104851
fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
Mittel
CVE-2026-102830
JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)
Mittel
CVE-2026-102904
JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs
Hoch
CVE-2026-102831
JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
Hoch
CVE-2026-80206
NLTK: ReDoS in nltk.tgrep via unvalidated user-supplied regular expressions
Mittel
CVE-2026-65915
NLTK: FileSystemPathPointer.open() sandbox check is dead code — arbitrary file read via file:// protocol
Mittel
CVE-2026-73416
JupyterLab: PyPI extension blocklist package-name canonicalization bypass
Hoch
CVE-2026-73417
JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)
Hoch
CVE-2026-12243
NLTK version 3.9.4 is vulnerable to a path traversal attack due to an incomplete fix for GitHub Issue #3504. The `_UNSAFE_NO_PROTOCOL_RE` regex in `nltk/data.py` checks for literal `../` sequences but
Mittel
CVE-2026-53656
FiftyOne App server uses wildcard CORS (Access-Control-Allow-Origin: *), enabling cross-origin reads of local server data
Mittel
CVE-2026-73627
JupyterLab PluginManager lock-rule enforcement bypass
Niedrig
CVE-2026-73626
JupyterLab: Allowlist/blocklist check in `PyPIExtensionManager.install()` not enforced for direct callers (missing `await`)
Hoch
CVE-2026-54499
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
Mittel
CVE-2026-54386
marimo contains a reflected cross-site scripting vulnerability in the notebook page
Mittel
CVE-2026-45318
Open WebUI has stored XSS via unsanitized Office/Excel/DOCX file preview rendering ({@html} without DOMPurify)
Mittel
CVE-2026-44568
Open WebUI has Stored XSS in Pending User Overlay via Incorrect DOMPurify Application Order
Hoch
CVE-2026-42557
JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
Mittel
CVE-2026-21883
Bokeh server applications have Incomplete Origin Validation in WebSockets
Hoch
CVE-2025-53000
nbconvert has an uncontrolled search path that leads to unauthorized code execution on Windows
Niedrig
CVE-2025-59842
JupyterLab LaTeX typesetter links did not enforce `noopener` attribute
Erkennen Sie Schwachstellen in Ihrer Anwendung
Mit der DockRay-Integration und aktivierter Softwareinventarisierung prüft DockRay gemeldete Komponentenversionen auf bekannte Schwachstellen und benachrichtigt Sie über bestätigte Treffer. Die Abdeckung hängt von der unterstützten Technologie und den verfügbaren Meldungen ab.