Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

JetBrains Datalore güvenlik açıkları

JetBrains

JetBrains Datalore için bildirim al RSS

Toplam açık
14
Kritik
1
Aktif istismar
0
Yaması çıkan
14
Son açık
3 sa önce
Önem dağılımı
  • Kritik 1
  • Yüksek 3
  • Orta 9
  • Düşük 1

Son açıklar

14 açık

  1. 2,7Düşük CVE-2026-123292Yama var In JetBrains Datalore before 2026.4 aPI tokens and sessions of removed or banned users remained valid JetBrains DataloreCWE-14643 sa önce
  2. 4,3Orta CVE-2026-123291Yama var In JetBrains Datalore before 2026.4 improper owner validation allowed reading another workspace's issues and runs not… JetBrains DataloreCWE-6393 sa önce
  3. 5,3Orta CVE-2026-123290Yama var In JetBrains Datalore before 2026.4 hidden notebook code was exposed to unauthenticated users via the public interact… JetBrains DataloreCWE-2013 sa önce
  4. 5,4Orta CVE-2026-123289Yama var In JetBrains Datalore before 2026.4 improper authorisation allowed notebook viewers to modify files JetBrains DataloreCWE-8633 sa önce
  5. 5,4Orta CVE-2026-123288Yama var In JetBrains Datalore before 2026.4 stored XSS in notebook charts was possible via Vega editor link JetBrains DataloreCWE-793 sa önce
  6. 5,9Orta CVE-2026-123287Yama var In JetBrains Datalore before 2026.4 private notebook files could be downloaded without authentication via published i… JetBrains DataloreCWE-8633 sa önce
  7. 5,9Orta CVE-2026-123286Yama var In JetBrains Datalore before 2026.4 improper authorisation allowed read the notebook owner's file storage session token JetBrains DataloreCWE-8633 sa önce
  8. 6,3Orta CVE-2026-123285Yama var In JetBrains Datalore before 2026.3 command execution was possible in the database task container via JVM options inj… JetBrains DataloreCWE-883 sa önce
  9. 6,5Orta CVE-2026-123284Yama var In JetBrains Datalore before 2026.4 improper authorisation on workspace moves allowed view-only collaborators to modi… JetBrains DataloreCWE-8633 sa önce
  10. 6,8Orta CVE-2026-123283Yama var In JetBrains Datalore before 2026.4 account takeover was possible via SSO sign-in to a pre-registered account JetBrains DataloreCWE-14643 sa önce
  11. 7,4Yüksek CVE-2026-123282Yama var JetBrains Datalore'da hesap belirteçlerinin süre kontrolü eksikliği JetBrains DataloreCWE-6723 sa önce
  12. 7,5Yüksek CVE-2026-123281Yama var JetBrains Datalore: defter kodu üzerinden sidecar konteynerinde komut çalıştırma JetBrains DataloreCWE-883 sa önce
  13. 8,1Yüksek CVE-2026-123280Yama var JetBrains Datalore'da yetkisiz kullanıcıların yayımlanmış etkileşimli raporlar üzerinden kod çalıştırabilmesi JetBrains DataloreCWE-8633 sa önce
  14. 9,0Kritik CVE-2026-123279Yama var JetBrains Datalore'da salt okunur katılımcıların not defteri hesaplamasında kod çalıştırma açığı JetBrains DataloreCWE-8633 sa önce