Apache

Dolphinscheduler

32 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2020-13922

  • EPSS 1.73%
  • Veröffentlicht 11.01.2021 10:15:13
  • Zuletzt bearbeitet 21.11.2024 05:02:09

Versions of Apache DolphinScheduler prior to 1.3.2 allowed an ordinary user under any tenant to override another users password through the API interface.

9.8

CVE-2020-11974

  • EPSS 7.65%
  • Veröffentlicht 18.12.2020 21:15:12
  • Zuletzt bearbeitet 21.11.2024 04:59:01

In DolphinScheduler 1.2.0 and 1.2.1, with mysql connectorj a remote code execution vulnerability exists when choosing mysql as database.