CVE-2025-9074-Poc

RCE no autenticado en la API de Docker CVE-2025-9074 Una vulnerabilidad crítica CVE-2025-9074 en Docker Desktop permite que contenedores Linux en ejecución local se conecten a la API del motor de Docker a través de la subred predeterminada 192.168.65.7:2375. El problema persiste independientement...

CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows Escritura de Contenedor a Host a través de la API del Motor Expuesta Autor: w01f Estado: Prueba de Concepto solo con fines educativos / pruebas autorizadas Resumen Este proyecto demuestra una PoC para CVE-2025-9074 , una mala configuración/exposición en...

PT-2026-43211

Name of the Vulnerable Software and Affected Versions Xibo CMS versions prior to 4.4.2 Description A vulnerability chain involving Stored Cross-Site Scripting XSS and Iframe Sandbox escape exists in the Xibo CMS. Users with DataSet permissions can utilize the Data Connector functionality to craft...

EUVD-2025-25308

Malicious code in bioql PyPI...

CVE-2025-9074

CVE-2025-9074 : Docker Desktop exposes the Docker Engine API on the internal subnet (example: 192.168.65.7:2375) without authentication, enabling a container to create a privileged container that mounts host filesystem access. Public writeups and exploits in the connected literature demonstrate a...