jupyterhub jupyterhub

Name: jupyterhub jupyterhub
Brand: jupyterhub

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical2high3medium0low

aktualisiert 2026-10-28

Schwachstellen (6)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2026-40864US	medium4.3	0.15% (4th)	Exploit	5.4.5	2026-05-22	4.1.0, → 5.4.5
CVE-2021-41247US	high7.5	0.80% (57th)	—	1.5.0 - jupyterhub (pip)	2021-11-04	2 Versionen
CVE-2024-41942US	high7.2	0.59% (48th)	—	5.1.0	2024-08-08	2 Versionen
CVE-2026-54338US	—	0.44% (38th)	—	kein Fix	2026-08-07	≤ < 5.5.0JupyterHub is software that allows users to create a multi-user server for Jupyter notebooks. Prior to 5.5.0, invalid input to form-based login authenticators can place an unbounded attacker-controlled username in failed-login logs, allowing an unauthenticated attacker to consume logging and storage resources. This issue is fixed in version 5.5.0.
CVE-2024-28233US	medium6.1	0.33% (26th)	—	kein Fix	2024-03-27	2 Versionen
CVE-2026-33709US	medium6.1	0.21% (11th)	—	kein Fix	2026-04-03	≤ < 5.4.4

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-352Cross-Site Request Forgery (CSRF)2 CVEs
CWE-274Improper Handling of Insufficient Privileges1 CVEs
CWE-400Uncontrolled Resource Consumption1 CVEs
CWE-565Reliance on Cookies without Validation and Integrity Checking1 CVEs
CWE-601URL Redirection to Untrusted Site ('Open Redirect')1 CVEs
CWE-613Insufficient Session Expiration1 CVEs
CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.