Wszystkie pakiety

Podatności Dokploy

51 znanych podatności CVE w Dokploy, przetłumaczonych i ocenionych.

CVE-2026-45662Wysokie
W Dokploy w wersji 0.29.0 i wcześniejszych funkcja deleteRegistry wykonuje polecenie docker logout bez odpowiedniego escapowania argumentu registryUrl, co umożliwia wstrzyknięcie poleceń powłoki. W przeciwieństwie do funkcji docker login, która używa shEscape(), brak zabezpieczeń w deleteRegistry stwarza podatność na ataki przez spreparowany adres URL rejestru.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS