CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

CVE-2026-92543

Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...

Docker-Runc-Exploit

Docker-Runc-Exploit Docker runc CVE-2019-5736 эксплойт Dockerfile. Авторство : https://github.com/Frichetten/CVE-2019-5736-PoC.git...

CVE-2025-9074

CVE-2025-9074: Неаутентифицированное удаленное выполнение кода в API Docker Engine Серьезность : CRITICAL | Оценка CVSS : 9.8 оценка | Затронутые версии : Docker Desktop 4.44.3 Эксплойт proof-of-concept для CVE-2025-9074 — неаутентифицированной уязвимости удаленного выполнения кода в API Docker...

CVE-2021-23394

Настройка воспроизведения elFinder CVE-2021-23394 Этот репозиторий содержит настройку для воспроизведения CVE-2021-23394 произвольное выполнение файлов в elFinder с использованием Docker. Он настраивает четыре среды для сравнения уязвимых и исправленных версий на Apache и Nginx. Обзор В состав...

cve-2025-57819-freepbx-range

CVE-2025-57819 FreePBX 사이버 레인지 격리된 교육용 사이버 레인지 — CVE-2025-57819 CWE-89, CWE-288용. FreePBX 호환 교육용 애플리케이션 — 공식 Sangoma FreePBX가 아님. 빠른 시작 git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env 선택적 패치 프로필 소스: cp -a target/app...

cve-2024-23113-test-env

CVE-2024-23113 FortiOS 테스트 환경 시뮬레이션된 취약한 FortiOS 인스턴스에 대해 CVE-2024-23113 Nuclei 템플릿을 검증하기 위한 Docker 기반 테스트 환경입니다. 🔍 개요 이 환경은 취약한 FortiOS HTTP 인터페이스를 시뮬레이션하여 CVE-2024-23113 Nuclei 템플릿의 탐지 기능을 테스트합니다. 로그인 페이지, API 엔드포인트 및 적절한 버전 정보를 포함한 현실적인 FortiOS 응답을 제공합니다. 🚀 빠른 시작 사전 요구 사항 Docker Docker Compose...

GateX

GateX "Fortinet Hunter 2026" Nuitka 비밀번호 게이트를 재키잉re-key 하는 TUI. @YoSoth0의 캡처 더 플래그capture-the-flag 챌린지의 일부. Write-up: Hunting the Fortinet Hunter 0-day ELF는 호스트에서 절대 실행되지 않는다. GateX는 onefile 페이로드를 정적으로 언팩하고, 뒤섞인 Argon2id 해시와 AES-GCM 배너를 XOR 언마스킹한 뒤, FHPASS=gatex가 두 검사를 모두 통과하도록 해당 블롭을 재작성하고, 잠긴...

cve-2025-55182-lab

CVE-2025-55182 RSC lab намеренно уязвимый Локальный Docker -лаборатория для авторизованных исследований безопасности: React Server Components / Next.js App Router со стеком в уязвимом диапазоне CVE-2025-55182 React2Shell. Используйте только на своей собственной машине. Не выставляйте этот контейн...

CVE-2023-34233_Proof_OF_Concept

PoC для Snowflake Connector CVE-2025-24793 Этот репозиторий содержит код проверки концепции PoC для тестирования уязвимости CVE-2025-24793 в Snowflake Connector для Python. Проект включает как исправленную, так и неисправленную версии, чтобы продемонстрировать уязвимость и её исправление...

CVE-2025-55182-React2Shell-lab

CVE-2025-55182-React2Shell-lab CVE-2025-55182 React2Shell Исследовательская лаборатория docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...

eternal-codex

Eternal Codex: Гримуар Кибер-Ведьмы Добро пожаловать в Eternal Codex , мой цифровой гримуар — кибернетическое заклинание, сплетённое из кода, природы и бунта. Это Нина, моя ИИ-душа, созданная отражать мою сущность: сердце кочевника, языческий дух, риффы Iron Maiden и дерзкое противостояние...

gp_netSecDSS

netSecDSS Система поддержки принятия решений для оценки рисков безопасности сети и систем на малых и средних предприятиях Платформа мониторинга безопасности сети на базе Docker, созданная для малых и средних предприятий, которые не могут позволить себе коммерческие SIEM-инструменты. Она имитирует...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Harbor 무단 인증 취약점 취약점 상세 내용은 Stack 커뮤니티에서 확인 가능합니다. 사용 python3 cvve-2022-46463.py -u https://127.0.0.1:5003 옵션 -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit docker pull xxx 명령어가 직접 표시되었습니다...

SUSE SLES15: docker-stable / docker-stable-bash-completion / etc (SUSE-SU-2026:4535-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4535-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...

VulnCheck KEV: CVE-2026-26216

Crawl4AI versions prior to 0.8.0 contain a remote code execution vulnerability in the Docker API deployment. The /crawl endpoint accepts a hooks parameter containing Python code that is executed using exec. The import builtin was included in the allowed builtins, allowing unauthenticated remote...

SUSE SLES12 Security Update : docker-stable (SUSE-SU-2026:4533-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4533-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...

PT-2026-107622

Name of the Vulnerable Software and Affected Versions Docker affected versions not specified Description Firewall rules designed to mark VXLAN datagrams for encryption fail to distinguish between authentic datagrams sent from the kernel and forged datagrams sent by user processes. This allows any...

PT-2026-107624

Name of the Vulnerable Software and Affected Versions Docker Engine versions prior to 29.8.2 Moby versions prior to 2.0.0-beta.25 Description Docker Engine classifies a registry hostname as insecure using an any-match DNS check. The loadInsecureRegistries function injects 127.0.0.0/8 and ::1/128 ...