J
Üretici güvenlik profili
jupyterlab
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik0
CISA KEV0
Public exploit0
Yama oranı%45
Ort. CVSS7.2
12 aylık açık hızı
0
0
0
0
0
0
2
0
0
6
3
0
CVE KEV
CVE önem dağılımı
11toplam CVE
Yüksek6 (55%)
Orta5 (45%)
Yama ve sömürü görünümü
%45
Doğrulanmış yama
%0
CISA KEV
%0
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
5.4
CVE-2026-102904
JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLs
J
Yama durumu bilinmiyorEPSS %0
8.1
CVE-2026-102831
JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboard
J
Yama durumu bilinmiyorEPSS %0
6.8
CVE-2026-102830
JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)
J
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-73417
JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)
J
Yama doğrulandıEPSS %1
6.1
CVE-2026-73416
jupyterlab: PyPI extension blocklist package-name canonicalization bypass
J
Yama doğrulandıEPSS %1
6.0
CVE-2026-73627
JupyterLab 4.6.0 Plugin Manager Lock-Rule Enforcement Bypass
J
Yama durumu bilinmiyorEPSS %0
7.7
CVE-2026-73626
JupyterLab before 4.6.2 Authentication Bypass via PyPIExtensionManager
J
Yama durumu bilinmiyorEPSS %0
7.5
CVE-2026-73415
jupyterlab: Image viewer in JupyterLab allows XSS when opening malicious image in new browser tab
J
Yama doğrulandıEPSS %1
5.1
CVE-2026-67338
JupyterLab before 4.5.9 Stored XSS via Extension Manager
J
Yama doğrulandıEPSS %0
8.8
CVE-2026-42266
JupyterLab has an Extension Manager API/GUI Policy Discrepancy allowing 3rd party (malicious) extensions install via POST request.
J
Yama doğrulandıEPSS %1