Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-19352

Опубликовано: 18 нояб. 2018
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

Jupyter Notebook before 5.7.2 allows XSS via a crafted directory name because notebook/static/tree/js/notebooklist.js handles certain URLs unsafely.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:jupyter:notebook:*:*:*:*:*:*:*:*
Версия до 5.7.2 (исключая)

EPSS

Процентиль: 70%
0.01335
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

ubuntu логотип

CVE-2018-19352

CVSS3: 6.1
ubuntu
почти 8 лет назад

Jupyter Notebook before 5.7.2 allows XSS via a crafted directory name because notebook/static/tree/js/notebooklist.js handles certain URLs unsafely.

debian логотип

CVE-2018-19352

CVSS3: 6.1
debian
почти 8 лет назад

Jupyter Notebook before 5.7.2 allows XSS via a crafted directory name ...

github логотип

GHSA-3p4q-x8f3-p7vq

CVSS3: 6.1
github
почти 8 лет назад

Jupyter Notebook XSS via directory name

EPSS

Процентиль: 70%
0.01335
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79