Wysoka
CVE-2014-3429
Archiwum podatności
Poznaj podatności. Chroń swoje aplikacje.
Dowiedz się, które luki zagrażają Twoim technologiom i jak je usunąć. Znajdziesz tu opisy zagrożeń, podatne wersje i konkretne zalecenia - od CMS-ów i wtyczek po biblioteki aplikacji.
Archiwum podatności 67
Wyczyść filtry
Średnia
CVE-2019-9644
Improper Neutralization of Input During Web Page Generation in Jupyter Notebook
Wysoka
CVE-2022-24758
The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
Średnia
CVE-2022-21697
SSRF vulnerability in jupyter-server-proxy
Średnia
CVE-2021-32797
JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>
Wysoka
CVE-2021-32798
Special Element Injection in notebook
Średnia
CVE-2020-26275
The Jupyter Server provides the backend (i.e. the core services, APIs, and REST endpoints) for Jupyter web applications like Jupyter notebook, JupyterLab, and Voila. In Jupyter Server before version 1
Średnia
CVE-2020-26232
Open redirect in Jupyter Server
Niska
CVE-2020-26215
Open redirect in Jupyter Notebook
Średnia
CVE-2018-21030
Cross-site scripting in Jupyter Notebook
Średnia
CVE-2019-1020019
Cross-site Scripting in invenio-previewer
Średnia
CVE-2019-10856
Jupyter Notebook open redirect vulnerability
Średnia
CVE-2019-10255
Open Redirect vulnerability in jupyterhub and notebook
Średnia
CVE-2018-19352
Jupyter Notebook XSS via directory name
Średnia
CVE-2018-19351
Jupyter Notebook XSS via untrusted notebooks
Wysoka
CVE-2018-8768
Jupyter Notebook file bypasses sanitization, executes JavaScript
Średnia
CVE-2015-4707
Improper Neutralization of Input During Web Page Generation in IPython
Krytyczna
CVE-2015-7337
Improper Input Validation in Jupyter Notebook
Średnia
CVE-2015-6938
Improper Neutralization of Input During Web Page Generation in Jupyter Notebook
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.