CVE-2024-37063 in ydata-profilinginformazioni

Riassunto

di VulDB • 23/06/2026

Una vulnerabilità di Cross-Site Scripting (XSS) nelle versioni 3.7.0 o successive della libreria open source ydata-profiling di Ydata consente l'esecuzione di payload quando viene visualizzato nel browser un report appositamente creato con intenti malevoli.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Responsabile

HiddenLayer

Prenotare

31/05/2024

Divulgazione

04/06/2024

Moderazione

accettato

CPE

pronto

EPSS

0.00321

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2024-37063
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2024-37063
CVE Detailshttps://www.cvedetails.com/cve/CVE-2024-37063/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!