| Apache Spark History Server allows stored cross-site scripting through unescaped application namesCVE-2026-32773 · GHSA-9437-39HJ-3C93بازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-core_2.12org.apache.spark:spark-core_2.13 |
MavenPyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Apache Spark UI vulnerable to Command InjectionCVE-2023-32007 · GHSA-59HW-J9G6-MFG3بازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-parent_2.12pyspark |
MavenPyPI |
زیاد
|
اصلاح گزارش شده |
|
| Apache Spark has Inadequate Encryption StrengthCVE-2025-55039 · GHSA-6P6V-M64V-JX8Qبازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-network-common_2.12org.apache.spark:spark-network-common_2.13 |
MavenPyPI |
کم
|
اصلاح گزارش شده |
|
| Sensitive data written to disk unencrypted in SparkCVE-2019-10099 · GHSA-FP5J-3FPF-MHJ5بازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-core_2.11pyspark |
MavenPyPI |
زیاد
|
اصلاح گزارش شده |
|
| Exposure of Sensitive Information to an Unauthorized Actor in Apache SparkCVE-2018-1334 · GHSA-6MQQ-8R44-VMJCبازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-core_2.10org.apache.spark:spark-core_2.11 |
MavenPyPI |
متوسط
|
اصلاح گزارش شده |
|
| Apache Spark vulnerable to Log InjectionCVE-2022-31777 · GHSA-43XG-8WMJ-CW8Hبازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-core_2.10org.apache.spark:spark-core_2.11 |
MavenPyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Apache Spark vulnerable to Improper Privilege ManagementCVE-2023-22946 · GHSA-329J-JFVR-RHR6بازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-core_2.12org.apache.spark:spark-core_2.13 |
MavenPyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Improper Authentication in Apache SparkCVE-2020-9480 · GHSA-WGX7-JWWM-CGJVبازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-parent_2.11pyspark |
MavenPyPI |
بحرانی
|
اصلاح گزارش شده |
|
| Apache Spark UI can allow impersonation if ACLs enabledCVE-2022-33891 · GHSA-4X9R-J582-CGR8بازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-parent_2.12pyspark |
MavenPyPI |
زیاد
|
اصلاح گزارش شده |
|
| Pyspark User Impersonation VulnerabilityCVE-2018-11760 · GHSA-FVXV-9XXR-H7WJبازه‌ها نیاز به بررسی دارند. |
pysparkRed Hat JBoss Fuse 6/camel |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Apache Spark Deserialization of Untrusted Data vulnerabilityCVE-2017-12612 · GHSA-8RHC-48PP-52GRبازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-core_2.10org.apache.spark:spark-core_2.11 |
MavenPyPI |
زیاد
|
اصلاح گزارش شده |
|
| Authentication Bypass by Capture-replay in Apache SparkCVE-2021-38296 · GHSA-9RR6-JPG7-9JG6بازه‌ها نیاز به بررسی دارند. |
org.apache.spark:spark-corepyspark |
MavenPyPI |
زیاد
|
اصلاح گزارش شده |
|
