p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de ydata-profiling

Vulnérabilité publiée pour ydata-profiling au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 3

  1. CVE-2024-37064

    Élevée · CVSS 7.8EPSS 0,24%Aucun correctif publié

    CVE-2024-37064

    Deseriliazation of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a maliciously crafted dataset to run arbitrary code on an end user's system when loaded.

    Publication Mise à jour
  2. CVE-2024-37063

    Élevée · CVSS 7.8EPSS 0,32%Aucun correctif publié

    CVE-2024-37063

    A cross-site scripting (XSS) vulnerability in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library allows for payloads to be run when a maliocusly crafted report is viewed in the browser.

    Publication Mise à jour
  3. CVE-2024-37062

    Élevée · CVSS 7.8EPSS 0,24%Aucun correctif publié

    CVE-2024-37062

    Deserialization of untrusted data can occur in versions 3.7.0 or newer of Ydata's ydata-profiling open-source library, enabling a malicously crafted report to run arbitrary code on an end user's system when loaded.

    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →