229 matches found
kubernetes-goat
Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...
falco
Falco Falco 是一款面向 Linux 操作系统的云原生运行时安全工具。它旨在实时检测异常行为和潜在安全威胁,并发出告警。 其核心是,Falco 是一个内核监控与检测代理,根据自定义规则观察事件(如系统调用)。Falco 可以通过集成来自容器运行时和 Kubernetes 的元数据来增强这些事件。收集到的事件可以在 SIEM 或数据湖系统中进行主机外分析。 Falco 最初由 Sysdig 创建,是 云原生计算基金会 CNCF 下的一个毕业项目 ,被众多组织用于生产环境。 有关 Falco 可检测的网络威胁的详细技术信息和见解,请访问官方 Falco 网站。...
Furtex
Furtex Linux向けポストエクスプロイトおよび回避研究ツールキット。iouringとeBPFをベースに構築。liburingやフレームワークは使わず、生のシステムコールのみを使用。 まもなくさらにツールを追加予定。PR歓迎。🇧🇷 Rootkit Researchersに参加 https://discord.gg/66N5ZQppU7 許可された研究およびレッドチームエンゲージメントに限ります。所有していないシステムで実行しないでください。 Furtex/ ├── iouring/ raw iouring ops: file, net, injection, exfil 13...
GO-2026-6600 vulnerabilities
Vulnerabilities for packages: cloud-provider-azure, cluster-api-ipam-provider-in-cluster, apache-exporter, tkn, kyverno-policy-reporter, gitlab-pages, mesosphere-vsphere-csi, verticadb-operator, cass-operator, policy-controller, temporal-ui-server, gitlab-runner, gcsfuse, aactl,...
GHSA-874M-FCC5-9GQF vulnerabilities
Vulnerabilities for packages: cloud-provider-azure, cluster-api-ipam-provider-in-cluster, dfc, istio, apache-exporter, delve, nats, sonobuoy, http-echo, mongodb-kubernetes-operator, ratify, whereabouts, custom-pod-autoscaler-operator, tkn, kyverno-policy-reporter, gitlab-pages,...
GO-2026-6607 vulnerabilities
Vulnerabilities for packages: cloud-provider-azure, cluster-api-ipam-provider-in-cluster, dfc, istio, apache-exporter, delve, nats, sonobuoy, http-echo, mongodb-kubernetes-operator, ratify, whereabouts, custom-pod-autoscaler-operator, tkn, kyverno-policy-reporter, gitlab-pages,...
CVE-2026-97030 vulnerabilities
Vulnerabilities for packages: cloud-provider-azure, cluster-api-ipam-provider-in-cluster, apache-exporter, tkn, kyverno-policy-reporter, gitlab-pages, mesosphere-vsphere-csi, verticadb-operator, cass-operator, policy-controller, temporal-ui-server, gitlab-runner, gcsfuse, aactl,...
CVE-2026-97031 vulnerabilities
Vulnerabilities for packages: cloud-provider-azure, cluster-api-ipam-provider-in-cluster, dfc, istio, apache-exporter, delve, nats, sonobuoy, http-echo, mongodb-kubernetes-operator, ratify, whereabouts, custom-pod-autoscaler-operator, tkn, kyverno-policy-reporter, gitlab-pages,...
CVE-2026-94440 vulnerabilities
Vulnerabilities for packages: cloud-provider-azure, cluster-api-ipam-provider-in-cluster, dfc, istio, apache-exporter, delve, nats, sonobuoy, http-echo, mongodb-kubernetes-operator, ratify, whereabouts, custom-pod-autoscaler-operator, tkn, kyverno-policy-reporter, gitlab-pages,...
CVE-2026-39292
CVE-2026-39292 – Falco Solutions PHPPageBuilder v0.31.0 中的任意文件上传导致远程代码执行 摘要: pagemanager/pagebuilder 模块中的一个文件上传漏洞允许已验证/未验证的攻击者上传任意文件,从而导致远程代码执行。 受影响版本: PHPPageBuilder v0.31.0 影响: 远程代码执行 供应商: Falco Solutions 致谢: 由 Krishnadev P Melevila 发现...
FRAGNESIA-Charan-cve-2026-46300
Charantej アーキテクチャ: 強化されたコンテナステージングとシステムコールテレメトリラボ エンタープライズグレードの多層防御によるコンテナ封じ込めとランタイムセキュリティテレメトリフレームワーク。Cisco のリードサイバーセキュリティアーキテクトの視点から設計された Charantej アーキテクチャは、ステージングランタイムを分離し、システムコールの表面を制限し、ホストレベルの監査を使用してリアルタイムのカーネルテレメトリを計測し、最新の Linux コンテナデプロイメントを保護します。 ハイレベル設計 HLD Charantej...
CVE-2026-53493 vulnerabilities
Vulnerabilities for packages: chaos-mesh, kube-mgmt-fips, gitlab-rails-ce, newrelic-infrastructure-agent-fips, tracee, falco-no-driver, neuvector-scanner, cg, tigera-operator, steampipe, docker-compose-fips, trivy-operator, docker-cli-buildx, livekit-cli, cloudbeat, tigera-operator-fips,...
GHSA-PG57-6JWG-Q645 vulnerabilities
Vulnerabilities for packages: chaos-mesh, kube-mgmt-fips, gitlab-rails-ce, newrelic-infrastructure-agent-fips, tracee, falco-no-driver, neuvector-scanner, cg, tigera-operator, steampipe, docker-compose-fips, trivy-operator, docker-cli-buildx, livekit-cli, cloudbeat, tigera-operator-fips,...
GHSA-PG57-6JWG-Q645 vulnerabilities
Vulnerabilities for packages: trivy-operator, kubescape, grype, headlamp, kubevela, docker, helm-set-status, wolfictl, docker-cli-buildx, skaffold, kubescape-operator, kaniko, rancher, chartmuseum, docker-compose, helm-operator, spegel, nerdctl, newrelic-infrastructure-agent, dagger, zot,...
CVE-2026-53493 vulnerabilities
Vulnerabilities for packages: trivy-operator, kubescape, grype, headlamp, kubevela, docker, helm-set-status, wolfictl, docker-cli-buildx, skaffold, kubescape-operator, kaniko, rancher, chartmuseum, docker-compose, helm-operator, spegel, nerdctl, newrelic-infrastructure-agent, dagger, zot,...
CVE-2026-44517 vulnerabilities
Vulnerabilities for packages: falco-no-driver...
GHSA-49P4-PX3H-RQ49 vulnerabilities
Vulnerabilities for packages: falco-no-driver...
GO-2026-5116 vulnerabilities
Vulnerabilities for packages: falco-no-driver...