Записи coollabs
28 опубликованных записей вендора coollabs.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 3
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')9
- CWE-20 Improper Input Validation3
- CWE-862 Missing Authorization3
- CWE-77 Improper Neutralization of Special Elements used in a Command ('Command Injection')2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor2
- CWE-116 Improper Encoding or Escaping of Output2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
28 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2025-22609Эксплойта нет | Coolify Vulnerable to Private Key Hijacking / Remote Command Execution (RCE)coollabs · coolify · CWE-862 | Критическая10,0 | — | 0,7 % | 24 янв. 2025 г. |
40В плане | CVE-2025-22612Эксплойта нет | Coolify Vulnerable to Private Key Enumeration on Onboarding resulting in Remote Command Execution (RCE)coollabs · coolify · CWE-200 | Критическая10,0 | — | 0,6 % | 24 янв. 2025 г. |
39Наблюдать | CVE-2025-22611Эксплойта нет | Coolify vulnerable to Privilege Escalation resulting in Remote Command Execution (RCE)coollabs · coolify · CWE-862 | Критическая9,9 | — | 0,4 % | 24 янв. 2025 г. |
38Наблюдать | CVE-2025-66213Эксплойта нет | Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in File Storage Directory Mount Pathcoollabs · coolify · CWE-78 | Критическая9,4 | — | 3,2 % | 23 дек. 2025 г. |
38Наблюдать | CVE-2025-66212Эксплойта нет | Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Dynamic Proxy Configuration Filenamecoollabs · coolify · CWE-78 | Критическая9,4 | — | 3,2 % | 23 дек. 2025 г. |
38Наблюдать | CVE-2025-34161Proof of concept | Coolify Git Repository Field Command Injection in Project Deployment Workflowcoollabs · coolify · CWE-20 | Критическая9,4 | — | 2,9 % | 27 авг. 2025 г. |
38Наблюдать | CVE-2025-66210Эксплойта нет | Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Importcoollabs · coolify · CWE-78 | Критическая9,4 | — | 2,8 % | 23 дек. 2025 г. |
38Наблюдать | CVE-2025-66211Эксплойта нет | Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in PostgreSQL Init Script Filenamecoollabs · coolify · CWE-78 | Критическая9,4 | — | 2,8 % | 23 дек. 2025 г. |
38Наблюдать | CVE-2025-64424Proof of concept | Colify has command injection vulnerability in project git sourcecoollabs · coolify · CWE-77 | Критическая9,4 | — | 2,0 % | 5 янв. 2026 г. |
37Наблюдать | CVE-2025-59156Эксплойта нет | Coolify has Docker Compose Injection issuecoollabs · coolify · CWE-78 | Критическая9,4 | — | 0,9 % | 5 янв. 2026 г. |
37Наблюдать | CVE-2025-34159Proof of concept | Coolify Docker Compose Directive Injection in Application Deployment Workflowcoollabs · coolify · CWE-20 | Критическая9,4 | — | 0,9 % | 27 авг. 2025 г. |
37Наблюдать | CVE-2025-59158Эксплойта нет | Coolify has Stored XSS in Project Namecoollabs · coolify · CWE-116 | Критическая9,4 | — | 0,4 % | 5 янв. 2026 г. |
37Наблюдать | CVE-2025-34157Proof of concept | Coolify Stored Cross-Site Scripting (XSS) in Project Name Fieldcoollabs · coolify · CWE-20 | Критическая9,4 | — | 0,4 % | 27 авг. 2025 г. |
36Наблюдать | CVE-2025-66209Proof of concept | Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Backupcoollabs · coolify · CWE-78 | Высокая8,8 | — | 3,8 % | 23 дек. 2025 г. |
36Наблюдать | CVE-2025-59157Эксплойта нет | Coolify has Git Repository RCEcoollabs · coolify · CWE-78 | Высокая8,8 | — | 1,8 % | 5 янв. 2026 г. |
35Наблюдать | CVE-2025-64419Эксплойта нет | Coolify vulnerable to command injection via docker-compose.yaml parameterscoollabs · coolify · CWE-77 | Высокая8,8 | — | 0,6 % | 5 янв. 2026 г. |
35Наблюдать | CVE-2025-64420Эксплойта нет | Coolify members can see private key of root usercoollabs · coolify · CWE-522 | Высокая8,8 | — | 0,5 % | 5 янв. 2026 г. |
34Наблюдать | CVE-2025-22605Эксплойта нет | Coolify OS Command Injection Vulnerability in SSH Command Generationcoollabs · coolify · CWE-78 | Высокая8,5 | — | 0,5 % | 24 янв. 2025 г. |
34Наблюдать | CVE-2025-64425Эксплойта нет | Coolify has host header injection in forgot passwordcoollabs · coolify · CWE-644 | Высокая8,5 | — | 0,4 % | 5 янв. 2026 г. |
34Наблюдать | CVE-2025-64421Эксплойта нет | Coolify has a privilege escalation - low privileged user can invite themselves as an admin usercoollabs · coolify · CWE-863 | Высокая8,7 | — | 0,3 % | 5 янв. 2026 г. |
34Наблюдать | CVE-2025-22606Эксплойта нет | Coolify Command Injection Vulnerability in Project Namecoollabs · coolify · CWE-78 | Высокая8,5 | — | 0,2 % | 24 янв. 2025 г. |
30Наблюдать | CVE-2025-64423Эксплойта нет | Coolify has a Privilege Escalation - low privileged users can see and use admin invitation linkscoollabs · coolify · CWE-287 | Высокая7,7 | — | 0,3 % | 5 янв. 2026 г. |
26Наблюдать | CVE-2025-22608Эксплойта нет | Coolify Vulnerable to Revocation of Arbitrary Team Invitations (DOS)coollabs · coolify · CWE-639 | Средняя6,5 | — | 0,3 % | 24 янв. 2025 г. |
22Наблюдать | CVE-2025-22610Эксплойта нет | Coolify Vulnerable to OAuth Secrets Leakcoollabs · coolify · CWE-862 | Средняя5,7 | — | 0,3 % | 24 янв. 2025 г. |
22Наблюдать | CVE-2025-64422Эксплойта нет | Rate-limit bypass on login via X-Forwarded-Host headercoollabs · coolify · CWE-770 | Средняя5,5 | — | 0,3 % | 5 янв. 2026 г. |
- CVE-2025-2260940В плане
Coolify Vulnerable to Private Key Hijacking / Remote Command Execution (RCE)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-2261240В плане
Coolify Vulnerable to Private Key Enumeration on Onboarding resulting in Remote Command Execution (RCE)
КритическаяCVSS 10,0Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-2261139Наблюдать
Coolify vulnerable to Privilege Escalation resulting in Remote Command Execution (RCE)
КритическаяCVSS 9,9Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-6621338Наблюдать
Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in File Storage Directory Mount Path
КритическаяCVSS 9,4Эксплойта нетEPSS 3 %coollabs · coolify23 дек. 2025 г.
- CVE-2025-6621238Наблюдать
Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Dynamic Proxy Configuration Filename
КритическаяCVSS 9,4Эксплойта нетEPSS 3 %coollabs · coolify23 дек. 2025 г.
- CVE-2025-3416138Наблюдать
Coolify Git Repository Field Command Injection in Project Deployment Workflow
КритическаяCVSS 9,4Proof of conceptEPSS 2 %coollabs · coolify27 авг. 2025 г.
- CVE-2025-6621038Наблюдать
Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Import
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %coollabs · coolify23 дек. 2025 г.
- CVE-2025-6621138Наблюдать
Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in PostgreSQL Init Script Filename
КритическаяCVSS 9,4Эксплойта нетEPSS 2 %coollabs · coolify23 дек. 2025 г.
- CVE-2025-6442438Наблюдать
Colify has command injection vulnerability in project git source
КритическаяCVSS 9,4Proof of conceptEPSS 2 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-5915637Наблюдать
Coolify has Docker Compose Injection issue
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-3415937Наблюдать
Coolify Docker Compose Directive Injection in Application Deployment Workflow
КритическаяCVSS 9,4Proof of conceptEPSS 0 %coollabs · coolify27 авг. 2025 г.
- CVE-2025-5915837Наблюдать
Coolify has Stored XSS in Project Name
КритическаяCVSS 9,4Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-3415737Наблюдать
Coolify Stored Cross-Site Scripting (XSS) in Project Name Field
КритическаяCVSS 9,4Proof of conceptEPSS 0 %coollabs · coolify27 авг. 2025 г.
- CVE-2025-6620936Наблюдать
Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Backup
ВысокаяCVSS 8,8Proof of conceptEPSS 3 %coollabs · coolify23 дек. 2025 г.
- CVE-2025-5915736Наблюдать
Coolify has Git Repository RCE
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-6441935Наблюдать
Coolify vulnerable to command injection via docker-compose.yaml parameters
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-6442035Наблюдать
Coolify members can see private key of root user
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-2260534Наблюдать
Coolify OS Command Injection Vulnerability in SSH Command Generation
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-6442534Наблюдать
Coolify has host header injection in forgot password
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-6442134Наблюдать
Coolify has a privilege escalation - low privileged user can invite themselves as an admin user
ВысокаяCVSS 8,7Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-2260634Наблюдать
Coolify Command Injection Vulnerability in Project Name
ВысокаяCVSS 8,5Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-6442330Наблюдать
Coolify has a Privilege Escalation - low privileged users can see and use admin invitation links
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.
- CVE-2025-2260826Наблюдать
Coolify Vulnerable to Revocation of Arbitrary Team Invitations (DOS)
СредняяCVSS 6,5Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-2261022Наблюдать
Coolify Vulnerable to OAuth Secrets Leak
СредняяCVSS 5,7Эксплойта нетEPSS 0 %coollabs · coolify24 янв. 2025 г.
- CVE-2025-6442222Наблюдать
Rate-limit bypass on login via X-Forwarded-Host header
СредняяCVSS 5,5Эксплойта нетEPSS 0 %coollabs · coolify5 янв. 2026 г.