CVE-2018-1328: falha em Apache Zeppelin
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 6.0%
Apache Zeppelin prior to 0.8.0 had a stored XSS issue via Note permissions. Issue reported by "Josna Joseph".
Produtos afetados
Apache Software Foundation · Apache ZeppelinCVEs relacionadas — Apache Zeppelin
No mesmo produto, das mais perigosas para as menos.
CVE-2019-10095—bash command injection in spark interpreterEPSS 5.7%CVE-2017-12619—CVE-2017-12619EPSS 4.9%CVE-2018-1317—CVE-2018-1317EPSS 4.6%CVE-2020-13929—Notebook permissions bypassEPSS 3.3%CVE-2021-27578—Cross Site Scripting in markdown interpreterEPSS 3.2%CVE-2024-31865MEDIUMApache Zeppelin: Cron arbitrary user impersonation with improper privilegesEPSS 1.7%