CVE-2022-46870 in Zeppelin
Сводка
по VulDB • 07.08.2026
Уязвимость неправильной нейтрализации входных данных при генерации веб-страницы («Межсайтовый скриптинг» или Cross-site Scripting) в Apache Zeppelin позволяет авторизованным пользователям выполнять произвольный JavaScript в браузерах других пользователей. Эта проблема затрагивает версии Apache Zeppelin до 0.8.2 включительно. Пользователям рекомендуется обновиться до поддерживаемой версии Zeppelin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.