coollabsio
- Tổng số sản phẩm trong hệ sinh thái
- 1
- Tổng số lỗ hổng (90 ngày)
- 5
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, coollabsio ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trải trên 1 sản phẩm, trong đó 2 lỗ hổng ở mức Cao trở lên và 0 lỗ hổng đang bị khai thác tích cực (KEV), cần ưu tiên vá ngay.
Trong 90 ngày gần nhất, coolify là sản phẩm có nhiều lỗ hổng bảo mật nhất trong hệ sinh thái coollabsio, với 5 lỗ hổng, chiếm khoảng 100% tổng số lỗ hổng toàn hãng trong giai đoạn này.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-12815coollabsio coolify Image Name os command injectionCVE-2025-64425Coolify has host header injection in forgot passwordCVE-2025-64424Colify has command injection vulnerability in project git sourceCVE-2025-64423Coolify has a Privilege Escalation - low privileged users can see and use admin invitation linksCVE-2025-64422Rate-limit bypass on login via X-Forwarded-Host header| Lỗ hổng | Tình trạng khai thác | Bản vá | Sản phẩm bị ảnh hưởng | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|---|
CVE-2026-12815coollabsio coolify Image Name os command injection | Tình trạng khai thácĐang bị khai thác | Bản váKhông |
| Ngày phát hành21/06/2026 |
| Mức độ nghiêm trọngTrung bình |
CVE-2025-64425Coolify has host header injection in forgot password | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64424Colify has command injection vulnerability in project git source | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64423Coolify has a Privilege Escalation - low privileged users can see and use admin invitation links | Tình trạng khai thácĐang bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64422Rate-limit bypass on login via X-Forwarded-Host header | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-64421Coolify has a privilege escalation - low privileged user can invite themselves as an admin user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-64420Coolify members can see private key of root user | Tình trạng khai thácChưa bị khai thác | Bản váCó | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-64419Coolify vulnerable to command injection via docker-compose.yaml parameters | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59955Coolify leaksensitive information `email_change_code` in `/api/v1/teams/{team_id | current}/members` API endpoint | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-59158Coolify has Stored XSS in Project Name | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59157Coolify has Git Repository RCE | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-59156Coolify has Docker Compose Injection issue | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành05/01/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66213Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in File Storage Directory Mount Path | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66212Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Dynamic Proxy Configuration Filename | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66211Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in PostgreSQL Init Script Filename | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66210Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Import | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-66209Coolify Vulnerable to Authenticated Remote Code Execution via Command Injection in Database Backup | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành23/12/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-24025Coolify Vulnerable to Reflected XSS on Tag Search | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-22612Coolify Vulnerable to Private Key Enumeration on Onboarding resulting in Remote Command Execution (RCE) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-22611Coolify vulnerable to Privilege Escalation resulting in Remote Command Execution (RCE) | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-22610Coolify Vulnerable to OAuth Secrets Leak | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22609Coolify Vulnerable to Private Key Hijacking / Remote Command Execution (RCE) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2025-22608Coolify Vulnerable to Revocation of Arbitrary Team Invitations (DOS) | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22607Coolify Vulnerable to GitHub / GitLab OAuth Secrets Leak | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-22606Coolify Command Injection Vulnerability in Project Name | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-22605Coolify OS Command Injection Vulnerability in SSH Command Generation | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Sản phẩm bị ảnh hưởngcoolify | Ngày phát hành24/01/2025 | Mức độ nghiêm trọngCao |
|---|
76 Kết quả | Trang 2 trên 2