Security
English
همهٔ محصولات

github.com/pterodactyl/wings

Go · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Pterodactyl Wings vulnerable to Arbitrary File Write/ReadCVE-2024-34066 · GHSA-GQMF-JQGV-V8FWبازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go زیاد اصلاح گزارش شده
Pterodactyl Wings vulnerable to improper isolation of server file accessCVE-2024-27102 · GHSA-494H-9924-XWW9بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go بحرانی اصلاح گزارش شده
Wings vulnerable to escape to host from installation containerCVE-2023-32080 · GHSA-P744-4Q6P-HVC2بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go بحرانی اصلاح گزارش شده
Pterodactyl's improper JWT scoping allows subuser to upload files when not explicitly granted `file.create` permissionsCVE-2026-54593 · GHSA-8R6W-3QQ5-4P4Rبازه‌ها نیاز به بررسی دارند. pterodactyl/panelgithub.com/pterodactyl/wings ComposerGo زیاد اصلاح گزارش شده
Wings exposes node configuration secrets through egg configuration-file templatingCVE-2026-52855 · GHSA-PFVC-3P5H-X7H6بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go بحرانی اصلاح گزارش شده
Wings: Maliciously or erroneously created parsed config files can cause wings process to OOMCVE-2026-52857 · GHSA-Q6HH-GP44-4HCMبازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go متوسط اصلاح گزارش شده
Wings: Maliciously crafted packet during SFTP connection handshake causes denial of serviceCVE-2026-52856 · GHSA-GHRQ-5WPP-HXX5بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go زیاد اصلاح گزارش شده
Asymmetric Resource Consumption (Amplification) in Docker containers created by Wings CVE-2021-32699 · GHSA-JJ6M-R8JC-2GP7بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go متوسط اصلاح گزارش شده
Pterodactyl Wings: Chmod operation can be used to change permissions of files outside of the server containerGHSA-RHQ6-9RGH-V45C · GO-2026-5814بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go متوسط اصلاح گزارش شده
Pterodactyl does not revoke SFTP access when server is deleted or permissions reducedCVE-2025-68954 · GHSA-8C39-XPPG-479Cبازه‌ها نیاز به بررسی دارند. pterodactyl/panelgithub.com/pterodactyl/wings ComposerGo زیاد اصلاح گزارش شده
Pterodactyl websocket endpoints have no visible rate limits or monitoring, allowing for DOS attacksCVE-2025-69199 · GHSA-8W7M-W749-RX98بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go زیاد اصلاح گزارش شده
Pterodactyl endlessly reprocesses/reuploads activity log data due to SQLite max parameters limit not being consideredCVE-2026-21696 · GHSA-2497-GP99-2M74بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go زیاد اصلاح گزارش شده
Pterodactyl Wings vulnerable to Server-Side Request Forgery during remote file pullCVE-2024-34068 · GHSA-QQ22-JJ8X-4WWVبازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go متوسط اصلاح گزارش شده
Pterodactyl Wings contains UNIX Symbolic Link (Symlink) Following resulting in deletion of files and directories on the host systemCVE-2023-25168 · GHSA-66P8-J459-RQ63بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go بحرانی اصلاح گزارش شده
Unchecked hostname resolution could allow access to local network resources by users outside the local networkGHSA-6RG3-8H8X-5XFV · GO-2022-0389بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go متوسط اصلاح گزارش شده
Pterodactyl Wings contains UNIX Symbolic Link (Symlink) FollowingCVE-2023-25152 · GHSA-P8R3-83R8-JWJ5بازه‌ها نیاز به بررسی دارند. github.com/pterodactyl/wings Go زیاد اصلاح گزارش شده
Pterodactyl Panel's SFTP sessions remain active after user account deletion or password changeGHSA-HR7J-63V7-VJ7G · GO-2026-4497بازه‌ها نیاز به بررسی دارند. pterodactyl/panelgithub.com/pterodactyl/wings ComposerGo زیاد اصلاح گزارش شده