dockhand
- Loại hình phần mềm
- Quản lý hệ thống
- Tổng số lỗ hổng (90 ngày)
vi
Tính đến 08/11/2026, dockhand ghi nhận 11 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 8 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của dockhand và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121449Plaintext secret disclosure in Finsys Dockhand Git-stack responsesCVE-2026-121448Dockhand before 1.0.54 Path Traversal via Stack Environment RoutesCVE-2026-113354Dockhand before 1.0.46 Arbitrary File Read via /api/system/files/contentCVE-2026-57169Dockhand: Unauthenticated container exec via WebSocket upgradeCVE-2026-110256Dockhand before 1.0.19 Username Enumeration via LDAP Injection in tryLdapAuth| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-121449Plaintext secret disclosure in Finsys Dockhand Git-stack responses | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-121448Dockhand before 1.0.54 Path Traversal via Stack Environment Routes | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-113354Dockhand before 1.0.46 Arbitrary File Read via /api/system/files/content | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành20/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-57169Dockhand: Unauthenticated container exec via WebSocket upgrade | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành16/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-110256Dockhand before 1.0.19 Username Enumeration via LDAP Injection in tryLdapAuth | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110255Dockhand before 1.0.43 SSRF via /api/templates/compose Endpoint | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-110254Dockhand before 1.0.45 SSRF via IPv6 Transition Address Bypass in ipCategory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-110130Dockhand before 1.0.45 Authentication Bypass via Static-Asset Check | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-110112Dockhand before 1.0.50 OIDC Privilege Escalation via Missing Token Claim Validation | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành13/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-53989Dockhand < 1.0.36 Open Redirect via OIDC Initiation Endpoint | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-53988Dockhand < 1.0.40 Unauthenticated Webhook Trigger via Git Webhook Endpoints | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
11 Kết quả | Trang 1 trên 1