Amirraminfar

Dozzle

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.9

CVE-2026-24740

Exploit
  • EPSS 0.02%
  • Veröffentlicht 27.01.2026 21:16:03
  • Zuletzt bearbeitet 19.02.2026 21:30:24

Dozzle is a realtime log viewer for docker containers. Prior to version 9.0.3, a flaw in Dozzle’s agent-backed shell endpoints allows a user restricted by label filters (for example, `label=env=dev`) to obtain an interactive root shell in out‑of‑scop...

7.5

CVE-2024-47182

  • EPSS 0.2%
  • Veröffentlicht 27.09.2024 14:15:04
  • Zuletzt bearbeitet 04.10.2024 18:31:29

Dozzle is a realtime log viewer for docker containers. Before version 8.5.3, the app uses sha-256 as the hash for passwords, which leaves users susceptible to rainbow table attacks. The app switches to bcrypt, a more appropriate hash for passwords, i...