CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

cve-2015-3306

cve-2015-3306 도커 이미지 hackarada/cve-2015-3306 개인용으로 제작됨 docker build -t hackarada/cve-2015-3306 docker run --rm -it -p 21:21 -p 80:80 hackarada/cve-2015-3306...

cve-2015-8103

CVE-2015-8103 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2015-8103 이미지 작성자: https://github.com/Medicean/VulApps/tree/master/j/jboss/1...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543

Docker Engine is vulnerable to a security bypass where a registry hostname can be incorrectly classified as insecure. The loadInsecureRegistries() function injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. The isCIDRMatch function returns true if any resolved address matches these CID...

EUVD-2026-94484

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

cve-2018-7600

CVE-2018-7600 이것은 Cved의 일부입니다: 취약한 도커 컨테이너를 관리하는 도구입니다. Cved: https://github.com/git-rep-src/cved 이미지 소스: https://github.com/cved-sources/cve-2018-7600 이미지 작성자: https://github.com/knqyf263/CVE-2018-7600...

Docker-Runc-Exploit

Docker-Runc-Exploit Docker runc CVE-2019-5736 익스플로잇 Dockerfile. 크레딧: https://github.com/Frichetten/CVE-2019-5736-PoC.git...

cve-2025-9074-poc

CVE-2025-9074 교육용 PoC・개념 실증 코드 이 리포지토리는 Docker Engine의 인증되지 않은 원격 API를 악용하여 호스트 파일 시스템에 읽기/쓰기가 가능한 특권 컨테이너를 생성할 수 있는 위험을 교육 목적으로 실증하는 PoC를 포함합니다. 실행 파일은 poc.go입니다. 중요: 본 PoC는 교육・방어 목적으로만 사용하십시오. 제3자의 환경이나 허가되지 않은 시스템에서의 실행은 금지됩니다. 위험성 평가 종합 평가: 크리티컬 예상 CVSS v3.1 기본 값: 9.8...

CVE-2025-9074

CVE-2025-9074: Docker Engine API 무인증 원격 코드 실행 RCE 심각도 : CRITICAL | CVSS 점수 : 9.8 추정 | 영향받는 버전 : Docker Desktop 4.44.3 CVE-2025-9074에 대한 개념 증명POC 익스플로잇으로, Docker Engine API의 무인증 원격 코드 실행RCE 취약점을 통해 권한 있는 컨테이너 탈출과 호스트 시스템 장악을 허용합니다. 🔴 취약점 개요 CVE-2025-9074는 적절한 인증이나 네트워크 격리 없이 Docker Engine API를 노출하...

CVE-2021-23394

elFinder CVE-2021-23394 재현 환경 설정 이 저장소는 Docker를 사용하여 CVE-2021-23394 elFinder의 임의 파일 실행의 재현 환경을 제공합니다. 취약한 버전과 패치된 버전을 Apache와 Nginx에서 비교할 수 있도록 4가지 환경을 설정합니다. 개요 설정은 다음을 포함합니다: 1. Apache 취약 포트 8080: Apache에서 elFinder 2.1.57 2. Apache 패치됨 포트 8081: Apache에서 elFinder 2.1.66 3. Nginx 취약 포트 8082:...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX サイバーレンジ CVE-2025-57819（CWE-89、CWE-288）向けの隔離された教育用サイバーレンジ 。 FreePBX 互換のトレーニングアプリケーション — 公式の Sangoma FreePBX ではありません。 クイックスタート git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env Optional patched...

cve-2024-23113-test-env

CVE-2024-23113 FortiOS 테스트 환경 시뮬레이션된 취약한 FortiOS 인스턴스에 대해 CVE-2024-23113 Nuclei 템플릿을 검증하기 위한 Docker 기반 테스트 환경입니다. 🔍 개요 이 환경은 취약한 FortiOS HTTP 인터페이스를 시뮬레이션하여 CVE-2024-23113 Nuclei 템플릿의 탐지 기능을 테스트합니다. 로그인 페이지, API 엔드포인트 및 적절한 버전 정보를 포함한 현실적인 FortiOS 응답을 제공합니다. 🚀 빠른 시작 사전 요구 사항 Docker Docker Compose...

GateX

GateX 「Fortinet Hunter 2026」のNuitkaパスワードゲートを再キーイング するTUI。@YoSoth0によるキャプチャ・ザ・フラッグチャレンジの一部。 Write-up: Hunting the Fortinet Hunter 0-day...

cve-2025-55182-lab

CVE-2025-55182 RSC 실습 환경 의도적으로 취약함 인가된 보안 연구를 위한 로컬 Docker 실습 환경: React Server Components / Next.js App Router 스택이 CVE-2025-55182 React2Shell 영향을 받는 범위에 있습니다. 자신의 기기에서만 사용하세요. 이 컨테이너를 인터넷에 노출하지 마십시오. 참고 자료 React — React Server Components의 중요 보안 취약점 NVD — CVE-2025-55182 Next.js 보안 권고 릴리스 라인에 대한...

CVE-2023-34233_Proof_OF_Concept

Snowflake Connector CVE-2025-24793 PoC 이 저장소는 Snowflake Connector for Python의 CVE-2025-24793 취약점을 테스트하기 위한 PoCProof of Concept 코드를 포함합니다. 프로젝트는 취약점과 그 수정 사항을 보여주기 위해 패치된 버전과 패치되지 않은 버전을 모두 포함합니다. 전제 조건 시스템에 Docker 설치 적절한 권한이 있는 Snowflake 계정 Docker 및 Snowflake에 대한 기본적인 이해 저장소 구조 ├── Dockerfile...