p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de org.apache.spark:spark-core_2.9.3

Vulnérabilité publiée pour org.apache.spark:spark-core_2.9.3 au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

RSS ↗ JSON ↗
Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilité : 1

  1. CVE-2022-31777

    Moyenne · CVSS 5.4EPSS 1,82%Aucun correctif publié

    Apache Spark XSS vulnerability in log viewer UI Javascript

    A stored cross-site scripting (XSS) vulnerability in Apache Spark 3.2.1 and earlier, and 3.3.0, allows remote attackers to execute arbitrary JavaScript in the web browser of a user, by including a malicious payload into the logs which would be returned in logs rendered in the UI.

    org.apache.spark:spark-core_2.9.3
    Publication Mise à jour
    Avis original 1 ↗Avis original 2 ↗Avis original 3 ↗

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →