CVE-2025-9074-Poc

Docker API 未認証 RCE（CVE-2025-9074） Docker Desktop における重大な脆弱性 CVE-2025-9074 は、ローカルで実行中の Linux コンテナがデフォルトのサブネット（192.168.65.7:2375）を介して Docker Engine API に接続できるようにします。この問題は、Enhanced Container Isolation（ECI）や TCP 公開設定に関係なく発生します。CVE-2025-9074 の Proof of Concept...

CVE-2025-9074

CVE-2025-9074 – 노출된 엔진 API를 통한 Docker Desktop Windows 컨테이너→호스트 쓰기 Author: w01f 상태: 개념 증명 교육 / 승인된 테스트 전용 개요 이 프로젝트는 CVE-2025-9074 에 대한 PoC를 시연합니다. 이 취약점은 Docker Desktop for Windows 의 특정 버전에서 Docker Engine HTTP API 가 http://192.168.65.7:2375에서 컨테이너때로는 SSRF를 통해에서 접근 가능하여 공격자가 바인드 마운트 로 Windows 호스트...

PT-2026-43211

Name of the Vulnerable Software and Affected Versions Xibo CMS versions prior to 4.4.2 Description A vulnerability chain involving Stored Cross-Site Scripting XSS and Iframe Sandbox escape exists in the Xibo CMS. Users with DataSet permissions can utilize the Data Connector functionality to craft...

EUVD-2025-25308

Malicious code in bioql PyPI...

CVE-2025-9074

CVE-2025-9074 : Docker Desktop exposes the Docker Engine API on the internal subnet (example: 192.168.65.7:2375) without authentication, enabling a container to create a privileged container that mounts host filesystem access. Public writeups and exploits in the connected literature demonstrate a...