搜索结果
关于「jupyterlab」的漏洞数据
| AVD编号 | 漏洞名称 | 漏洞类型 | 披露时间 | 漏洞状态 |
|---|---|---|---|---|
| AVD-2026-42557 | jupyterlab：HTML 中的命令链接器属性支持从不受信任的内容执行一键命令 (CVE-2026-42557) | 2026-05-14 | ||
| AVD-2026-42266 | jupyterlab：扩展管理器 API/GUI 策略差异允许通过 POST 请求安装第 3 方（恶意）扩展。 (CVE-2026-42266) | 2026-05-14 | ||
| AVD-2025-59842 | JupyterLab LaTeX 排字机链接未强制执行“noopener”属性 (CVE-2025-59842) | 2025-09-27 | ||
| AVD-2025-27793 | Vega很容易通过Regexp.protype [@@替换]（CVE-2025-27793）来跨站点脚本 | 2025-03-27 | ||
| AVD-2025-25304 | VEGA允许通过VLSelectionTuples功能（CVE-2025-25304）进行跨站点脚本 | 2025-02-15 | ||
| AVD-2024-55565 | python-nbdime 安全漏洞 (CVE-2024-55565) | 2024-12-09 | ||
| AVD-2024-21535 | markdown-to-jsx 中的跨站点脚本（CVE-2024-21535） | 2024-10-15 | ||
| AVD-2024-43805 | Jupyter Notebook 和 JupyterLab 中的 HTML 注入导致 DOM Clobbering (CVE-2024-43805) | 2024-08-29 | ||
| AVD-2024-2242 | jupyterlab 安全漏洞 (CVE-2024-2242) | 2024-03-14 | ||
| AVD-2024-2153 | SourceCodester在线移动管理商店view_order.php sql注入（CVE-2024-2153） | 2024-03-04 | ||
| AVD-2024-22420 | 在 JupyterLab 的 Markdown 预览中存储跨站点脚本 (CVE-2024-22420) | 2024-01-20 | ||
| AVD-2024-22421 | JupyterLab 中潜在的身份验证和 CSRF 令牌泄漏 (CVE-2024-22421) | 2024-01-20 | ||
| AVD-2023-44270 | node-postcss 安全漏洞 (CVE-2023-44270) | 2023-09-30 | ||
| AVD-2021-32797 | Jupyter Notebook 跨站脚本漏洞（CVE-2021-32797） | 2021-08-10 |