CVE-2025-29557

CVE-2025-29557 – Divulgazione delle credenziali dell'API MailConfiguration di ExaGrid 📝 Panoramica Titolo della vulnerabilità : Divulgazione delle credenziali SMTP tramite API MailConfiguration Prodotto : Appliance di backup ExaGrid EX10 Versioni interessate : 6.3 – 7.0.1.P08 ID CVE :...

trivy-operator

Toolkit di sicurezza nativo per Kubernetes. Documentazione...

sliver-gui

Sliver GUI Una console operatore desktop per il framework Sliver C2, nello spirito di Cobalt Strike e Havoc. Progettata e sviluppata da Raj Kumar Mullapudi Sliver GUI è un frontend sottile basato su Wails v2 Go + HTML/CSS/JS puro che si appoggia al servizio gRPC rpcpb.SliverRPC già esistente di...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

renovate-operator

Renovate: il modo nativo per Kubernetes Esegui Renovate sulla tua infrastruttura con pianificazione basata su CRD, esecuzione parallela, auto-discovery e un'interfaccia utente integrata. Se ospiti Renovate in proprio e utilizzi già Kubernetes, questo operator ti offre il controllo e l'osservabili...

nebula

Nebula Pentest com IA O workbench da Zero Layer Reconhecimento Primeiramente, gostaria de agradecer a Deus Todo-Poderoso, que é a fonte de todo conhecimento. Sem Ele, isso não seria possível. Nebula reúne as partes operacionais de um engajamento de segurança em uma única superfície de desktop:...

starboard

Starboard si unisce a Trivy. Abbiamo annunciato i piani per interrompere Starboard e integrarlo in Trivy. La CLI di Starboard è stata reintrodotta come comando trivy kubernetes e starboard-operator, focalizzato sulle capacità di trivy, è disponibile come Trivy-Operator. Non accetteremo nuove...

trivy-enforcer

trivy-enforcer SPERIMENTALE Operatore Kubernetes per l'Image Assurance Funziona come Admission Controller impedendo la distribuzione di immagini non sicure Custom Controller osservando il CRD ImageVulnerability e scansionando automaticamente l'immagine nella risorsa personalizzata Configurazione...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Panoramica della sfida Questa sfida Capture The Flag CTF si basa su CVE-2024-53900, una vulnerabilità in Mongoose che consente l'esecuzione remota di codice RCE a causa dell'uso improprio dell'operatore $where nelle query MongoDB. Il tuo obiettivo è...

CVE-2026-40564

CVE-2026-40564: SSRF tramite FlinkSessionJob.spec.job.jarURI in flink-kubernetes-operator L'Apache Flink Kubernetes Operator non controlla il campo spec.job.jarURI nelle risorse FlinkSessionJob o FlinkDeployment. Chiunque possa creare una di queste risorse può impostare jarURI su un URL qualsiasi...

CVE-2018-16509

CVE-2018-16509 Parco giochi Docker "È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipola...

GHSA-W67G-5RQW-F597 vulnerabilities

Vulnerabilities for packages: cosmo-router-fips, etcd-fips, infinispan-operator, jitsucom-bulker, cilium, op-geth, plutono, cloudflared-fips, loki, redis-operator, amazon-cloudwatch-agent-fips, verticadb-operator, cluster-api, cilium-fips, prometheus-fips, amazon-cloudwatch-agent,...

GHSA-W67G-5RQW-F597 vulnerabilities

Vulnerabilities for packages: rancher-telemetry, etcd, juicefs-csi-driver, aws-node-termination-handler, infinispan-operator, jitsucom-bulker, op-geth, amazon-cloudwatch-agent, guac, redis-operator, verticadb-operator, cloudflared, kubernetes...

Moderate: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

Important: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

Moderate: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

Moderate: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...