Boletín de vulnerabilidades

Vulnerabilidades con productos recientemente documentados:

No hay vulnerabilidades nuevas para los productos a los que está suscrito.

Otras vulnerabilidades de los productos a los que usted está suscrito, y cuya información ha sido actualizada recientemente:

• Vulnerabilidad en Jupyter Core (CVE-2022-39286)
  Severidad: Pendiente de análisis
  Fecha de publicación: 26/10/2022
  Fecha de última actualización: 14/07/2023
  Jupyter Core es un paquete para la funcionalidad común del núcleo de los proyectos Jupyter. Jupyter Core versiones anteriores a 4.11.2, contiene una vulnerabilidad de ejecución de código arbitrario en "jupyter_core" que proviene de que "jupyter_core" ejecuta archivos no confiables en CWD. Esta vulnerabilidad permite a un usuario ejecutar código como otro. La versión 4.11.2 contiene un parche para este problema. No se presentan mitigaciones conocidas