Cloudera

Data Engineering

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2021-3167

  • EPSS 0.41%
  • Veröffentlicht 15.03.2021 16:15:13
  • Zuletzt bearbeitet 21.11.2024 06:21:02

In Cloudera Data Engineering (CDE) 1.3.0, JWT authentication tokens are exposed to administrators in virtual cluster server logs.

8.8

CVE-2020-26936

  • EPSS 0.17%
  • Veröffentlicht 26.11.2020 19:15:10
  • Zuletzt bearbeitet 21.11.2024 05:20:32

Cloudera Data Engineering (CDE) before 1.1 was vulnerable to a CSRF attack.