CVE-2024-53900

CTF 챌린지 - Mongoose RCE CVE-2024-53900 챌린지 개요 이 Capture The Flag CTF 챌린지는 Mongoose의 취약점인 CVE-2024-53900을 기반으로 하며, MongoDB 쿼리에서 $where 연산자를 부적절하게 사용하여 원격 코드 실행RCE을 허용합니다. 여러분의 목표는 이 취약점을 악용하여 애플리케이션 내부에 숨겨진 플래그를 검색하는 것입니다! 설정 지침 1 종속성 설치 Node.js가 설치되어 있는지 확인한 후 다음을 실행하세요: root@kitploit: npm install...

CVE-2026-40564

CVE-2026-40564: SSRF via FlinkSessionJob.spec.job.jarURI no flink-kubernetes-operator O Apache Flink Kubernetes Operator não verifica o campo spec.job.jarURI nos recursos FlinkSessionJob ou FlinkDeployment. Qualquer pessoa que possa criar um desses recursos pode definir jarURI para qualquer URL...

CVE-2025-29557

CVE-2025-29557 – Divulgazione delle credenziali dell'API MailConfiguration di ExaGrid 📝 Panoramica Titolo della vulnerabilità : Divulgazione delle credenziali SMTP tramite API MailConfiguration Prodotto : Appliance di backup ExaGrid EX10 Versioni interessate : 6.3 – 7.0.1.P08 ID CVE :...

trivy-operator

Toolkit di sicurezza nativo per Kubernetes. Documentazione...

sliver-gui

Sliver GUI Una console operatore desktop per il framework Sliver C2, nello spirito di Cobalt Strike e Havoc. Progettata e sviluppata da Raj Kumar Mullapudi Sliver GUI è un frontend sottile basato su Wails v2 Go + HTML/CSS/JS puro che si appoggia al servizio gRPC rpcpb.SliverRPC già esistente di...

BackupOperatorToolkit

BackupOperatorToolkit Utilizzo BackupOperatorToolkit BOT ha 4 modalità diverse che consentono di elevare i privilegi da Backup Operator a Domain Admin. Usare "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" prima di eseguire lo strumento. Modalità SERVICE La modalità SERVICE cre...

renovate-operator

Renovate: il modo nativo per Kubernetes Esegui Renovate sulla tua infrastruttura con pianificazione basata su CRD, esecuzione parallela, auto-discovery e un'interfaccia utente integrata. Se ospiti Renovate in proprio e utilizzi già Kubernetes, questo operator ti offre il controllo e l'osservabili...

nebula

Nebula Pentest com IA O workbench da Zero Layer Reconhecimento Primeiramente, gostaria de agradecer a Deus Todo-Poderoso, que é a fonte de todo conhecimento. Sem Ele, isso não seria possível. Nebula reúne as partes operacionais de um engajamento de segurança em uma única superfície de desktop:...

starboard

Starboard si unisce a Trivy. Abbiamo annunciato i piani per interrompere Starboard e integrarlo in Trivy. La CLI di Starboard è stata reintrodotta come comando trivy kubernetes e starboard-operator, focalizzato sulle capacità di trivy, è disponibile come Trivy-Operator. Non accetteremo nuove...

trivy-enforcer

trivy-enforcer SPERIMENTALE Operatore Kubernetes per l'Image Assurance Funziona come Admission Controller impedendo la distribuzione di immagini non sicure Custom Controller osservando il CRD ImageVulnerability e scansionando automaticamente l'immagine nella risorsa personalizzata Configurazione...

CVE-2018-16509

CVE-2018-16509 Parco giochi Docker "È stato scoperto un problema in Artifex Ghostscript prima della versione 9.24. Un controllo errato del 'ripristino dei privilegi' durante la gestione delle eccezioni /invalidaccess potrebbe essere utilizzato da attaccanti in grado di fornire PostScript manipola...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...

GHSA-W67G-5RQW-F597 vulnerabilities

Vulnerabilities for packages: cosmo-router-fips, etcd-fips, infinispan-operator, jitsucom-bulker, cilium, op-geth, plutono, cloudflared-fips, loki, redis-operator, amazon-cloudwatch-agent-fips, verticadb-operator, cluster-api, cilium-fips, prometheus-fips, amazon-cloudwatch-agent,...

GHSA-W67G-5RQW-F597 vulnerabilities

Vulnerabilities for packages: rancher-telemetry, etcd, juicefs-csi-driver, aws-node-termination-handler, infinispan-operator, jitsucom-bulker, op-geth, amazon-cloudwatch-agent, guac, redis-operator, verticadb-operator, cloudflared, kubernetes...

Moderate: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

Important: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

Moderate: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...

Moderate: Red Hat Security Advisory: RHTAS 1.3.7 - Red Hat Trusted Artifact Signer Release

The 1.3.7 release of Red Hat Trusted Artifact Signer OpenShift Operator. For more details please visit the product documentation at https://access.redhat.com/documentation/en-us/redhattrustedartifactsigner/1.3 The RHTAS Operator can be used with OpenShift Container Platform 4.16, 4.17, 4.18, 4.19...