Security
English
همهٔ محصولات

github.com/canonical/lxd

Go · بسته
25 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
LXD has restricted project bypass leading to arbitrary command executionGHSA-47W9-6R3F-938G github.com/canonical/lxd Go بحرانی اصلاح گزارش شده
LXD has project restriction bypass for custom volume copy across projects GHSA-7MR3-28H5-M5VX github.com/canonical/lxd Go زیاد اصلاح گزارش شده
LXD has project restriction bypass in instance copy across projects GHSA-QX75-2P3R-PWM5 github.com/canonical/lxd Go زیاد اصلاح گزارش شده
LXD has CreateCustomVolumeFromBackup nil-pointer dereference on volumes[0].snapshots[*].expires_atCVE-2026-9639 · GHSA-J93M-3J9P-M5M8 github.com/canonical/lxd Go متوسط اصلاح گزارش شده
LXD has arbitrary file write on client due to trusted image hashGHSA-PJFF-C2WC-F6JM github.com/canonical/lxd Go بحرانی اصلاح گزارش شده
LXD has argument injection in backup compression algorithm leading to AFW and ACEGHSA-FMC8-P6Q7-75CC github.com/canonical/lxd Go بحرانی اصلاح گزارش شده
LXD has arbitrary file read+write on host via rootfs/ symlink in malicious imageGHSA-VGHH-5RFX-XHQ8 github.com/canonical/lxd Go بحرانی اصلاح گزارش شده
LXD has arbitrary file read+write on host via templates/ symlink in malicious imageGHSA-JPF8-86F3-WP38 github.com/canonical/lxd Go بحرانی اصلاح گزارش شده
LXD has arbitrary file write on host via `exec-output` symlink in crafted imageGHSA-9J25-MM2H-2F76 github.com/canonical/lxd Go بحرانی اصلاح گزارش شده
LXD: SSRF via image import from URL allows internal network probing by authenticated usersCVE-2026-28385 · GHSA-3GQ2-X4QG-P4G6 github.com/canonical/lxd Go متوسط اصلاح گزارش شده
lxd allows Cross-guest volume hijack via DevLXD device patchCVE-2026-12411 · GHSA-HHF9-QW4V-72XPبازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go زیاد اصلاح گزارش شده
Canonical LXD Project Existence Determination Through Error Handling in Image Get FunctionCVE-2025-54291 · GHSA-XCH9-H8QW-85C7بازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go متوسط اصلاح گزارش شده
Canonical LXD Project Existence Determination Through Error Handling in Image Export FunctionCVE-2025-54290 · GHSA-P3X5-MVMP-5F35بازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go متوسط اصلاح گزارش شده
Canonical LXD CSRF Vulnerability When Using Client Certificate Authentication with the LXD-UICVE-2025-54286 · GHSA-P8HW-RFJG-689Hبازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go زیاد اصلاح گزارش شده
Canonical LXD Source Container Identification Vulnerability via cmdline Spoofing in devLXD ServerCVE-2025-54288 · GHSA-7232-97C6-J525بازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go متوسط اصلاح گزارش شده
Canonical LXD Vulnerable to Privilege Escalation via WebSocket Connection Hijacking in Operations APICVE-2025-54289 · GHSA-3G72-CHJ4-2228بازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go زیاد اصلاح گزارش شده
Canonical LXD Path Traversal Vulnerability in Instance Log File Retrieval FunctionCVE-2025-54293 · GHSA-472F-VMF2-PR3Hبازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go زیاد اصلاح گزارش شده
LXD: VM lowlevel restriction bypass via raw.apparmor and raw.qemu.confCVE-2026-34177 · GHSA-FM2X-C5QW-4H6Fبازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go بحرانی اصلاح اعلام نشده
LXD: Importing a crafted backup leads to project restriction bypassCVE-2026-34178 · GHSA-Q96J-3FMM-7FV4بازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go بحرانی اصلاح اعلام نشده
LXD: Update of type field in restricted TLS certificate allows privilege escalation to cluster adminCVE-2026-34179 · GHSA-C3H3-89QF-JQM5بازه‌ها نیاز به بررسی دارند. github.com/canonical/lxd Go بحرانی اصلاح اعلام نشده