github.com/amir20/dozzle
Go · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Dozzle label filters do not restrict container event and statistics streams | github.com/amir20/dozzle | Go | متوسط | اصلاح گزارش شده | |
| Dozzle: SSRF guard bypass via IPv6 transition addresses (6to4/NAT64/Teredo) in webhook notification dispatcher | github.com/amir20/dozzle | Go | کم | اصلاح گزارش شده | |
| Dozzle's Cross-Site WebSocket Hijacking (CSWSH) on exec/attach endpointsbypasses authentication | github.com/amir20/dozzle | Go | زیاد | اصلاح اعلام نشده | |
| Dozzle: Pre-auth SSRF with response-body reflection via POST /api/notifications/test-webhook (default no-auth deploy) | github.com/amir20/dozzle | Go | زیاد | اصلاح اعلام نشده | |
| Dozzle Agent Label-Based Access Control Bypass Allows Unauthorized Container Shell Access | github.com/amir20/dozzle | Go | زیاد | اصلاح گزارش شده | |
| Dozzle uses unsafe hash for passwords | github.com/amir20/dozzle | Go | کم | اصلاح گزارش شده |