coolify
- Loại hình phần mềm
- Nền tảng container
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 09/11/2026, coolify ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 2 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của coolify và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-12815coollabsio coolify Image Name os command injectionCVE-2025-64425Coolify has host header injection in forgot passwordCVE-2025-64424Colify has command injection vulnerability in project git sourceCVE-2025-64423Coolify has a Privilege Escalation - low privileged users can see and use admin invitation linksCVE-2025-64422Rate-limit bypass on login via X-Forwarded-Host header| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-12815coollabsio coolify Image Name os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-64425Coolify has host header injection in forgot password | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64424Colify has command injection vulnerability in project git source | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64423Coolify has a Privilege Escalation - low privileged users can see and use admin invitation links | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64422Rate-limit bypass on login via X-Forwarded-Host header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64421Coolify has a privilege escalation - low privileged user can invite themselves as an admin user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64420Coolify members can see private key of root user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64419Coolify vulnerable to command injection via docker-compose.yaml parameters | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59955Coolify leaksensitive information `email_change_code` in `/api/v1/teams/{team_id | current}/members` API endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-59158Coolify has Stored XSS in Project Name | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59157Coolify has Git Repository RCE | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59156Coolify has Docker Compose Injection issue | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66213Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in File Storage Directory Mount Path | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66212Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Dynamic Proxy Configuration Filename | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66211Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in PostgreSQL Init Script Filename | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66210Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Import | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66209Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Backup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-24025Coolify Vulnerable to Reflected XSS on Tag Search | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-22612Coolify Vulnerable to Private Key Enumeration on Onboarding resulting in Remote Command Execution (RCE) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-22611Coolify vulnerable to Privilege Escalation resulting in Remote Command Execution (RCE) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-22610Coolify Vulnerable to OAuth Secrets Leak | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22609Coolify Vulnerable to Private Key Hijacking / Remote Command Execution (RCE) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-22608Coolify Vulnerable to Revocation of Arbitrary Team Invitations (DOS) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22607Coolify Vulnerable to GitHub / GitLab OAuth Secrets Leak | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22606Coolify Command Injection Vulnerability in Project Name | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-22605Coolify OS Command Injection Vulnerability in SSH Command Generation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngCao |
|---|
76 Kết quả | Trang 2 trên 2