wings
- Loại hình phần mềm
- Quản lý hệ thống
- Tổng số lỗ hổng (90 ngày)
vi
Tính đến 08/11/2026, wings ghi nhận 1 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của wings và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-61617Pterodactyl Wings SFTP write path does not enforce disk quota, allowing node-wide disk exhaustionCVE-2026-52857Wings: Maliciously or erroneously created parsed config files can cause wings process to OOMCVE-2026-52856Wings: Maliciously crafted packet during SFTP connection handshake causes denial of serviceCVE-2026-52855Wings exposes node configuration secrets through egg configuration-file templatingCVE-2026-21696Endless reprocessing/reupload of activity log data due to SQLite max parameters limit not being considered| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-61617Pterodactyl Wings SFTP write path does not enforce disk quota, allowing node-wide disk exhaustion | Tình trạng khai thácĐang bị khai thác | Bản váCó |
| Mức độ nghiêm trọngCao |
CVE-2026-52857Wings: Maliciously or erroneously created parsed config files can cause wings process to OOM | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-52856Wings: Maliciously crafted packet during SFTP connection handshake causes denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-52855Wings exposes node configuration secrets through egg configuration-file templating | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành31/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-21696Endless reprocessing/reupload of activity log data due to SQLite max parameters limit not being considered | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành19/01/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-34068Server-side Request Forgery during remote file pull in Pterodactyl wings | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2024-34066Arbitrary File Write/Read in Pterodactyl wings | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành03/05/2024 | Mức độ nghiêm trọngCao |
|---|
CVE-2024-27102Improper isolation of server file access in github.com/pterodactyl/wings | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành13/03/2024 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-32080Wings vulnerable to escape to host from installation container | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/05/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-25168Symbolic Link (Symlink) Following allowing the deletion of files and directories on the host system in wings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/02/2023 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2023-25152Symbolic Link (Symlink) Following in github.com/pterodactyl/wings | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/02/2023 | Mức độ nghiêm trọngCao |
|---|
CVE-2021-32699Asymmetric Resource Consumption (Amplification) in Docker containers created by Wings | Tình trạng khai thácChưa xác nhận | Bản váKhông | Ngày phát hành22/06/2021 | Mức độ nghiêm trọngTrung bình |
|---|
12 Kết quả | Trang 1 trên 1