CVE-2022-46870 in Zeppelin

الملخص

بحسب VulDB • 31/08/2026

ثغرة في التعادل غير السليم للإدخال أثناء توليد صفحات الويب ('Cross-site Scripting') في Apache Zeppelin تتيح للمستخدمين المسجلين تنفيذ جافا سكريبت عشوائية في متصفحات المستخدمين الآخرين. تؤثر هذه المشكلة على Apache Zeppelin قبل الإصدار 0.8.2. يُنصح المستخدمون بالترقية إلى إصدار مدعوم من Zeppelin.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 09/12/2022
• إفشاء: 16/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215966
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.01149
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46870
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46870/