Высокий уровень опасности. Уязвимость связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем размещения специально сформированного DLL-файла.
Высокий уровень опасности. Уязвимость связана с недостатками разграничений контролируемой области системы. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к API Docker Engine и выполнить произвольные команды путем монтирования специально созданных контейнеров.
Средний уровень опасности. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации.
Критический уровень опасности. Уязвимость связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём его внедрения через несанкционированную ссылку на исходный код GitHub.
Высокий уровень опасности. Уязвимость связана с неверным определением ссылки перед доступом к файлу. Эксплуатация уязвимости может позволить нарушителю изменить или удалить произвольные файлы или повысить свои привилегии до пользователя SYSTEM.
Критический уровень опасности. Уязвимость связана с недостатками обработки HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии, путем отправки специально созданного запроса API с Content-Length, равным 0.
Средний уровень опасности. Уязвимость связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.
Высокий уровень опасности. Уязвимость связана с недостаточным ограничением канала связи для заданных конечных точек. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации путем отправки IPC-сообщений.
Критический уровень опасности. Уязвимость связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, удалить произвольные файлы за пределами контейнера.
Высокий уровень опасности. Уязвимость связана с ошибками синхронизации при использовании общего ресурса («Ситуация гонки»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к файлам с хост-системы для контейнера сборки.
Критический уровень опасности. Уязвимость связана с неправильной авторизацией. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, производить запуск контейнеров с повышенными привилегиями.
Высокий уровень опасности. Уязвимость связана с раскрытием защищаемой информации. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, получить токен доступа с помощью специально созданного URL-адреса.
Критический уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю , действующему удаленно, выполнить произвольный код.
