CVE-2022-39286highCWE-250CWE-269

CVE-2022-39286: falha de alta gravidade em jupyter_core

Execution with Unnecessary Privileges in JupyterApp

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar jupyter core+ Monitorar jupyter-core

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 1.4%
Jupyter Core is a package for the core common functionality of Jupyter projects. Jupyter Core prior to version 4.11.2 contains an arbitrary code execution vulnerability in `jupyter_core` that stems from `jupyter_core` executing untrusted files in CWD. This vulnerability allows one user to run code as another. Version 4.11.2 contains a patch for this issue. There are no known workarounds.
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
jupyter · jupyter_core
CVEs relacionadas — jupyter_core

No mesmo produto, das mais perigosas para as menos.

CVE-2025-30167HIGHJupyter Core on Windows Has Uncontrolled Search Path Element Local Privilege Escalation VulnerabilityEPSS 0.2%