Zaloguj się
Deutsch English Español Polski
Średnia

Cross-site scripting in Jupyter Notebook

  • Ujawniono: 31.10.2019
  • Aktualizacja: 11.10.2026 11:20

Jupyter Notebook before 5.5.0 does not use a CSP header to treat served files as belonging to a separate origin. Thus, for example, an XSS payload can be placed in an SVG document.

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

PlatformaPaczkaPodatne wersjePoprawka w wersji
Python (PyPI) notebook < 5.5.0rc1 5.5.0rc1

Odnośniki

Ocena CVSS 5.3/10
Wektor CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Słabość (CWE)
CWE-79
Platforma
Python (PyPI)
Paczka
notebook
Ujawniono
31.10.2019
Aktualizacja
11.10.2026 11:20

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2019-157 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-jqwc-jm56-wcwj - CC BY 4.0

Historia podatności: notebook

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

Wszystkie (21) w archiwum
Wszystkich wpisów
21
Pierwsza → ostatnia
09.2015 10.2026
Bez poprawki
0
Wykorzystywana w atakach
0

Rozkład istotności

  • Krytyczna 1
  • Wysoka 8
  • Średnia 11
  • Niska 1

Ujawnienia w latach

wcześniej: 2

Istotność:
  1. JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
    Wysoka · 8.1 CVE-2026-102831 >= 7.5.0, < 7.6.3 7.6.3
  2. JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted content
    Wysoka · 9.6 CVE-2026-42557 >= 7.0.0, < 7.5.6 7.5.6
  3. Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSS
    Wysoka CVE-2026-40171 >= 7.0.0, < 7.5.6 7.5.6
  4. HTML injection in Jupyter Notebook and JupyterLab leading to DOM Clobbering
    Wysoka · 7.6 CVE-2024-43805 >= 7.0.0, < 7.2.2 7.2.2
  5. JupyterLab vulnerable to potential authentication and CSRF tokens leak
    Wysoka · 7.6 CVE-2024-22421 >= 7.0.0, < 7.0.7 7.0.7
  6. The Jupyter notebook is a web-based notebook environment for interactive computing. Prior to version 6.4.9, unauthorized actors can access sensitive information from server logs. Anytime a 5xx error i
    Wysoka · 7.5 CVE-2022-24758 < 6.4.10 6.4.10
  7. Special Element Injection in notebook
    Wysoka · 10.0 CVE-2021-32798 < 5.7.11, >= 6.0.0, < 6.4.1 5.7.11, 6.4.1
  8. Cross-site scripting in Jupyter Notebook ten wpis
    Średnia · 5.3 CVE-2018-21030 < 5.5.0rc1 5.5.0rc1
  9. Jupyter Notebook file bypasses sanitization, executes JavaScript
    Wysoka · 7.8 CVE-2018-8768 < 5.4.1 5.4.1
  10. Improper Input Validation in Jupyter Notebook
    Krytyczna · 9.8 CVE-2015-7337 >= 4.0.0, < 4.0.5 4.0.5

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację
Newsletter DockRay

Bezpieczeństwo aplikacji w Twojej skrzynce

Najważniejsze podatności, konkretne zalecenia i praktyczne wskazówki dla Twoich aplikacji. Wybierz technologie i śledź to, co ma znaczenie dla Twojego projektu.

  • Codzienne zestawienie nowych podatności, także krytycznych.
  • Powiadomienia o ważnych aktualizacjach.
  • Praktyczne porady o bezpieczeństwie i monitoringu aplikacji.

Pozostaw puste, aby otrzymywać informacje o wszystkich technologiach.

Polityka prywatności

Zapis jest bezpłatny. Wypiszesz się jednym kliknięciem w wiadomości.