439 matches found
sysbox
مقدمة Sysbox هو بيئة تشغيل حاويات مفتوحة المصدر ومجانية نظام "runc" متخصص، طُوّر أصلاً بواسطة Nestybox استحوذت عليه Docker في 05/2022، ويعزّز الحاويات بطريقتين رئيسيتين: يحسّن عزل الحاويات: فضاء أسماء المستخدم user-namespace في لينكس على جميع الحاويات أي أن مستخدم الجذر root داخل الحاوية لا يتمتع...
ShadowClone
ShadowClone ShadowClone allows you to distribute your long running tasks dynamically across thousands of serverless functions and gives you the results within seconds where it would have taken hours to complete. You can make full use of the Free Tiers provided by cloud providers and supercharge...
whoc
whoc एक कंटेनर इमेज जो अंतर्निहित कंटेनर रनटाइम को निकालती है और इसे एक रिमोट सर्वर पर भेजती है। अपने पसंदीदा CSP कंटेनर प्लेटफॉर्म के अंतर्निहित कंटेनर रनटाइम को परखें! WhoC at Defcon 29 Cloud Village Azurescape - whoc-संचालित शोध, पब्लिक क्लाउड में पहला क्रॉस-अकाउंट कंटेनर अधिग्रहण 70,000$...
proxmox-lxc-docker-fix
Proxmox LXC AppArmor Fix for Docker/Containers Обходной путь для CVE-2025-52881 : Исправляет поломку Docker, Podman и других контейнерных рантаймов в LXC-контейнерах Proxmox, вызванную несовместимостью AppArmor с runc 1.2.7+/1.3.2+ 🚨 Проблема Недавние обновления безопасности runc версии 1.2.7+ и...
CVE-2021-1056
CVE-2021-1056 CVE-2021-1056 एक भेद्यता है जिसे मैंने NVIDIA PSIRT में प्रस्तुत की थी। व्यक्तिगत रूप से, यह मल्टी-टेनेंट HPC क्लस्टरों में उच्च सुरक्षा जोखिम पैदा कर सकता है, विशेष रूप से क्लाउड मशीन-लर्निंग प्लेटफ़ॉर्म में। यह रिपॉजिटरी nvidia-container-runtime द्वारा बनाए गए GPU कंटेनरों पर...
cve-2024-21626
CVE-2024-21626 نظرة عامة يحتوي هذا المستودع على أمثلة كود لتطبيق ضعيف مقابل CVE-2024-21626 بالإضافة إلى أداة eBPF لاكتشاف محاولات الاستغلال. تم إنشاء هذا المستودع كجزء من مقالة المدونة هذه blog post. برنامج الأداة المستخدم لكشف هذه الثغرة هو لأغراض توضيحية فقط. إنه ليس كشفًا كاملاً عن...
CVE-2019-5736-Custom-Runtime
CVE-2019-5736-कस्टम-सैंडबॉक्स सामान्य CVE-2019-5736 को एक उथले, स्व-लिखित कंटेनर रनटाइम का उपयोग करके कार्यान्वित किया गया ताकि शोषण को समझा जा सके। शोषण twistlock द्वारा runc-poc पर आधारित है और लगभग पूरी तरह से कॉपी किया गया है:...
CVE-2024-21626-POC
CVE-2024-21626-POC उपयोग निर्देश केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए; शिक्षा/अनुसंधान से असंबंधित किसी भी गतिविधि से उत्पन्न जोखिम स्वयं वहन करें। उपयोग root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy ध्यान दें विभिन्...
cve-2019-5736-poc
CVE-2019-5736 प्रूफ ऑफ कॉन्सेप्ट यह होस्ट runc बाइनरी में एक स्ट्रिंग जोड़ता है। अपना पेलोड स्वयं लाएँ stage2.c देखें। चलाने के लिए: root@kitploit: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...
CVE-2026-17113
A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...
CVE-2026-17113 Cri-o: cri-o: unvalidated image env var causes daemon crash
A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...
CVE-2026-17113 Cri-o: cri-o: unvalidated image env var causes daemon crash
A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...
CVE-2026-17113
CRI-O is vulnerable in its container-creation environment-variable handling (mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/container_create.go). When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to the target OCI image's confi...
CVE-2026-73500 vulnerabilities
Vulnerabilities for packages: milvus, hubble, rancher-support-bundle-kit, cilium, kube-conformance, kubernetes, external-dns, kyverno, multicluster-controlplane-fips, cert-manager, multicluster-controlplane, kine, minio, cilium-cli, commercial-grafana, reports-server, kots, loki, dapr...
CVE-2026-10722 vulnerabilities
Vulnerabilities for packages: beats-fips, gitaly-fips, vitess, cilium-fips, milvus, docker-fips, witness, rke2-runtime-fips, splunk-otel-collector-fips, hubble, splunk-otel-collector, falcoctl-fips, envoy-gateway, cilium, elastic-agent, nerdctl, docker, agentbeat-fips, kubescape-server, kuma,...
GHSA-QV9R-C865-CP47 vulnerabilities
Vulnerabilities for packages: zaproxy, solr-fips, pinot-fips, conductor-fips, apache-activemq, ranger, thingsboard, apache-tika, nuxeo, traccar-fips, akhq, keycloak-config-cli, solr, pinot, opensearch, wildfly, nacos-docker, hadoop-fips, apache-jena-fuseki, druid, airbyte-platform,...
CVE-2026-47766 crun follows rootfs /dev symlink while creating default devices
crun is an open source OCI Container Runtime fully written in C. Prior to version 1.28, crun's default device setup opens the container rootfs /dev directory without ONOFOLLOW. If an OCI bundle contains rootfs/dev as a symlink and the bundle configuration does not mount /dev, crun follows that...
CVE-2026-47766
CVE-2026-47766 affects crun prior to version 1.28. When an OCI bundle uses a symlink for rootfs/dev and the bundle omits mounting /dev, crun may follow the symlink and create default device nodes and stdio symlinks at the symlink target outside the container rootfs. In a local rootful crun replay...