| JupyterLab: Command link trust prompt in JupyterLab can trust a document other than the one clickedCVE-2026-102832 · GHSA-JWRC-GM9J-263P |
jupyterlabjupyterlite-core |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab: Argument injection in JupyterLab extension uninstall exposes server-readable files and internal URLsCVE-2026-102904 · GHSA-3325-V43H-43RVبازه‌ها نیاز به بررسی دارند. |
jupyterlabMigration Toolkit for Applications 8/mta/mta-solution-server-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab: Cross-site scripting (XSS) in JupyterLab via notebook cells pasted from the system clipboardCVE-2026-102831 · GHSA-6966-VJJ6-99XVبازه‌ها نیاز به بررسی دارند. |
jupyterlabjupyterlite-core |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| JupyterLab: Cross-site scripting (XSS) in JupyterLab via crafted language package (jupyterlab.json)CVE-2026-102830 · GHSA-3JQQ-PW4J-PQCJبازه‌ها نیاز به بررسی دارند. |
jupyterlabjupyterlite-core |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab: PyPI extension blocklist package-name canonicalization bypassCVE-2026-73416 · GHSA-89VP-JRXV-24W8بازه‌ها نیاز به بررسی دارند. |
jupyterlabMigration Toolkit for Applications 8/mta/mta-solution-server-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab: Image viewer allows XSS when opening malicious image in new browser tabCVE-2026-73415 · GHSA-GX64-GJ6P-PC4Cبازه‌ها نیاز به بررسی دارند. |
jupyterlabRed Hat OpenShift AI (RHOAI)/rhoai/odh-th06-cpu-torch291-py312-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| JupyterLab: Cross-site scripting (XSS) via crafted settings file (`overrides.json`)CVE-2026-73417 · GHSA-PPPJ-HQ3G-57PJبازه‌ها نیاز به بررسی دارند. |
jupyterlabRed Hat OpenShift AI (RHOAI)/rhoai/odh-th06-cpu-torch291-py312-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| JupyterLab PluginManager lock-rule enforcement bypassGHSA-H5V5-8746-G7MM |
jupyterlab |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab: Allowlist/blocklist check in `PyPIExtensionManager.install()` not enforced for direct callers (missing `await`)GHSA-WHVH-WF3X-G77J |
jupyterlab |
PyPI |
کم
|
اصلاح گزارش شده |
|
| JupyterLab vulnerable to SXSS in Markdown PreviewCVE-2024-22420 · GHSA-4M77-CMPX-VJC4بازه‌ها نیاز به بررسی دارند. |
jupyterlabnotebook |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| HTML injection in Jupyter Notebook and JupyterLab leading to DOM ClobberingCVE-2024-43805 · GHSA-9Q39-RMJ3-P4R2بازه‌ها نیاز به بررسی دارند. |
jupyterlabnotebook |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| JupyterLab's command linker attributes in HTML enable one-click command execution from untrusted contentCVE-2026-42557 · GHSA-MQCG-5X36-VFCGبازه‌ها نیاز به بررسی دارند. |
jupyterlabnotebook |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| JupyterLab vulnerable to potential authentication and CSRF tokens leakCVE-2024-22421 · GHSA-44CC-43RP-5947بازه‌ها نیاز به بررسی دارند. |
jupyterlabnotebook |
PyPI |
زیاد
|
اصلاح گزارش شده |
|
| Jupyter Notebook Vulnerable to Authentication Token Theft via CommandLinker XSSCVE-2026-40171 · GHSA-RCH3-82JR-F9W9بازه‌ها نیاز به بررسی دارند. |
@jupyter-notebook/help-extension@jupyterlab/help-extension |
npmPyPI |
زیاد
|
اصلاح گزارش شده |
|
| PYSEC-2024-322CVE-2024-39700 · GHSA-45GQ-V5WM-82WG |
jupyterlab |
PyPI |
بحرانی
|
اصلاح گزارش شده |
|
| JupyterLab LaTeX typesetter links did not enforce `noopener` attributeCVE-2025-59842 · GHSA-VVFJ-2JQX-52JMبازه‌ها نیاز به بررسی دارند. |
jupyterlabRed Hat OpenShift AI (RHOAI)/rhoai/odh-kf-notebook-controller-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| JupyterLab: XSS due to lack of sanitization of the action attribute of an html <form>CVE-2021-32797 · GHSA-4952-P58Q-6CRXبازه‌ها نیاز به بررسی دارند. |
jupyterlabnotebook |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab: Stored XSS in extension manager through package metadata unsanitized URI protocolGHSA-VMHF-C436-HXJ4 |
jupyterlab |
PyPI |
متوسط
|
اصلاح گزارش شده |
|
| JupyterLab has an Extension Manager API/GUI Policy Discrepancy, allowing 3rd party (malicious) extensions install via POST requestCVE-2026-42266 · GHSA-37W4-HWHX-4RC4بازه‌ها نیاز به بررسی دارند. |
jupyterlabRed Hat OpenShift AI (RHOAI)/rhoai/odh-workbench-jupyter-pytorch-llmcompressor-cuda-py312-rhel9 |
PyPIRed Hat |
زیاد
|
اصلاح گزارش شده |
|
