Media
CVE-2026-111059
Archivo de vulnerabilidades
Conoce las vulnerabilidades. Protege tus aplicaciones.
Descubre qué vulnerabilidades afectan a tus tecnologías y cómo solucionarlas. Encuentra explicaciones claras, versiones afectadas y recomendaciones prácticas - desde CMS y plugins hasta bibliotecas de aplicaciones.
Archivo de vulnerabilidades 68
Restablecer filtros
Media
CVE-2026-102832
JupyterLab: El diálogo de confianza para enlaces de comandos puede confiar en un documento distinto al pulsado
En JupyterLab, el diálogo de confianza de enlaces de comando puede marcar como confiable el documento activo actual en lugar del que recibió el clic, lo que permite que botones en documentos no confiables se ejecuten sin confirmación.
Crítica
CVE-2026-111057
Mercury: Ejecución remota de código no autenticada en /api/terminals por evasión de control de acceso
Un error de sintaxis en la lista de bloqueo de Mercury deja expuesto el endpoint /api/terminals, permitiendo a atacantes remotos sin autenticar ejecutar una shell interactiva en el sistema operativo.
Crítica
CVE-2026-111058
Mercury: Ejecución remota de código no autenticada mediante /api/kernels
Una vulnerabilidad de ejecución remota de código sin autenticación en Mercury permite a clientes de red ejecutar código Python arbitrario con los privilegios del proceso del servidor en instalaciones predeterminadas.
Alta
CVE-2026-104851
fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution
Media
CVE-2026-102830
JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)
Media
CVE-2026-102904
JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs
Alta
CVE-2026-102831
JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
Alta
CVE-2026-80206
NLTK: ReDoS in nltk.tgrep via unvalidated user-supplied regular expressions
Media
CVE-2026-65915
NLTK: FileSystemPathPointer.open() sandbox check is dead code — arbitrary file read via file:// protocol
Media
CVE-2026-73416
JupyterLab: PyPI extension blocklist package-name canonicalization bypass
Alta
CVE-2026-73417
JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)
Alta
CVE-2026-12243
NLTK version 3.9.4 is vulnerable to a path traversal attack due to an incomplete fix for GitHub Issue #3504. The `_UNSAFE_NO_PROTOCOL_RE` regex in `nltk/data.py` checks for literal `../` sequences but
Media
CVE-2026-53656
FiftyOne App server uses wildcard CORS (Access-Control-Allow-Origin: *), enabling cross-origin reads of local server data
Media
CVE-2026-73627
JupyterLab PluginManager lock-rule enforcement bypass
Baja
CVE-2026-73626
JupyterLab: Allowlist/blocklist check in `PyPIExtensionManager.install()` not enforced for direct callers (missing `await`)
Alta
CVE-2026-54499
Stanza: Remote Code Execution via Unsafe Pickle Deserialization in Model Loaders
Media
CVE-2026-54386
marimo contains a reflected cross-site scripting vulnerability in the notebook page
Media
CVE-2026-45318
Open WebUI has stored XSS via unsanitized Office/Excel/DOCX file preview rendering ({@html} without DOMPurify)
Media
CVE-2026-44568
Open WebUI has Stored XSS in Pending User Overlay via Incorrect DOMPurify Application Order
Alta
CVE-2026-42557
JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
Media
CVE-2026-21883
Bokeh server applications have Incomplete Origin Validation in WebSockets
Alta
CVE-2025-53000
nbconvert has an uncontrolled search path that leads to unauthorized code execution on Windows
Baja
CVE-2025-59842
JupyterLab LaTeX typesetter links did not enforce `noopener` attribute
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.