p PatchFirst

PatchFirst · Vulnerabilidades recientes

Vulnerabilidades de ydata-profiling

Vulnerabilidades publicadas para ydata-profiling en los últimos 30 días: 0. Incluidas en el catálogo KEV: 0.

Filtrar vulnerabilidades
Borrar filtros

Vulnerabilidades: 3

  1. CVE-2024-37064

    Alta · CVSS 7.8EPSS 0,24%Sin corrección publicada

    CVE-2024-37064

    Deseriliazation of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a maliciously crafted dataset to run arbitrary code on an end user's system when loaded.

    Publicación Actualización
  2. CVE-2024-37063

    Alta · CVSS 7.8EPSS 0,32%Sin corrección publicada

    CVE-2024-37063

    A cross-site scripting (XSS) vulnerability in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library allows for payloads to be run when a maliocusly crafted report is viewed in the browser.

    Publicación Actualización
  3. CVE-2024-37062

    Alta · CVSS 7.8EPSS 0,24%Sin corrección publicada

    CVE-2024-37062

    Deserialization of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a malicously crafted report to run arbitrary code on an end user's system when loaded.

    Publicación Actualización

Comprueba tu servidor

Compara tu pila y las versiones instaladas con las bases actuales de vulnerabilidades.

Comprueba tu servidor →