CVSS: 6.5EPSS: 0%CPEs: 3EXPL: 0CVE-2020-13922 – Apache DolphinScheduler (incubating) Permission vulnerability
https://notcve.org/view.php?id=CVE-2020-13922
11 Jan 2021 — Versions of Apache DolphinScheduler prior to 1.3.2 allowed an ordinary user under any tenant to override another users password through the API interface. Las versiones de Apache DolphinScheduler anteriores a 1.3.2, permitían a un usuario normal bajo cualquier inquilino anular la contraseña de otro usuario por medio de la interfaz de la API • https://www.mail-archive.com/announce%40apache.org/msg06076.html • CWE-264: Permissions, Privileges, and Access Controls CWE-276: Incorrect Default Permissions •
CVSS: 9.8EPSS: 5%CPEs: 2EXPL: 0CVE-2020-11974
https://notcve.org/view.php?id=CVE-2020-11974
18 Dec 2020 — In DolphinScheduler 1.2.0 and 1.2.1, with mysql connectorj a remote code execution vulnerability exists when choosing mysql as database. En DolphinScheduler versiones 1.2.0 y 1.2.1, con mysql connectorj se presenta una vulnerabilidad de ejecución de código remota al elegir mysql como base de datos • http://www.openwall.com/lists/oss-security/2024/04/09/8 •