gatekeeper

Gatekeeper In cosa Gatekeeper è diverso da OPA? Rispetto all'utilizzo di OPA con il suo sidecar kube-mgmt ovvero Gatekeeper v1.0, Gatekeeper introduce le seguenti funzionalità: Una libreria di policy estensibile e parametrizzata CRD Kubernetes nativi per istanziare la libreria di policy ovvero i...

POC

POC Solo a scopo di ricerca! Una raccolta pubblica di POC & Exploit per le vulnerabilità che ho scoperto. CVE-2022-22583 PackageKit : Un'applicazione potrebbe essere in grado di accedere a file riservati SIP Bypass CVE-2022-26690 PackageKit : Un'applicazione dannosa potrebbe essere in grado di...

CVE-2025-61228

CVE-2025-61228 Avviso Questo problema sembra essere più grave di quanto suggerito dallo sviluppatore, quindi non voglio che questa parte venga dimenticata tra le righe. Lo sviluppatore ha osservato sul suo blog: Questo può accadere solo se un programma in esecuzione sul tuo sistema cerca SuperDup...

gatekeeper-cve-2020-8554

Vincolo di Gatekeeper per CVE-2020-8554 Installare il client OPA Segui le istruzioni. Esegui i test unitari root@kitploit: $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

CVE-2021-30657

CVE-2021-30657 Un semplice POC per CVE-2021-30657 che colpisce macOS Dettaglio della vulnerabilità Una vulnerabilità in syspolicyd consente a bundle di applicazioni appositamente creati scaricati da internet di aggirare le funzionalità di sicurezza fondamentali di macOS come File Quarantine,...

CVE-2019-8656

CVE-2019-8656 CVE-2019-8656 Bypass di GateKeeper https://www.fcvl.net/vulnerabilities/macosx-gatekeeper-bypass...

gatekeeper

Gatekeeper Cos'è Gatekeeper? Gatekeeper è il primo sistema di protezione DDoS open source. È progettato per scalare a qualsiasi larghezza di banda di picco, in modo da resistere agli attacchi DDoS sia di oggi che di domani. Nonostante l'architettura geograficamente distribuita di Gatekeeper, la...

CVE-2023-22524

Prova di concetto della vulnerabilità RCE in Atlassian Companion CVE-2023-22524 Panoramica Questo repository contiene una prova di concetto PoC per la vulnerabilità di esecuzione remota di codice recentemente scoperta in Atlassian Companion per macOS, identificata come CVE-2023-22524. Questo...

CVE-2023-22524

إثبات المفهوم لثغرة تنفيذ التعليمات البرمجية عن بُعد في Atlassian Companion CVE-2023-22524 نظرة عامة يحتوي هذا المستودع على إثبات مفهوم PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد التي تم اكتشافها مؤخرًا في تطبيق Atlassian Companion لنظام macOS، والمعروفة باسم CVE-2023-22524. تسمح هذه المشكلة الحر...

CVE-2024-23745

CVE-2024-23745 In Notion Web Clipper 1.0.37, un file .nib è suscettibile all'attacco Dirty NIB. I file NIB possono essere manipolati per eseguire comandi arbitrari. Inoltre, anche se un file NIB viene modificato all'interno di un'applicazione, Gatekeeper può comunque consentire l'esecuzione...

GO-2026-6094 vulnerabilities

Vulnerabilities for packages: external-secrets-operator, istio, crossplane, kube-state-metrics, gatekeeper, spicedb-operator, openbao, zot, tetragon, telegraf, tekton-pipelines, kubernetes, openfga, cluster-autoscaler, flux-helm-controller, cluster-api, metrics-server, kubescape, metallb,...

GO-2026-5882 vulnerabilities

Vulnerabilities for packages: k9s-fips, drone, gitlab-operator, envoy-gateway-fips, consul-k8s-fips, crossplane-fips, gogatekeeper, jfrog-cli, manifest-tool, ratify, chaos-mesh, xeol, zarf, helm-exporter-fips, gitlab-operator-fips, ocm-cli, helm-push, kyverno-notation-aws-fips, k9s, ratify-fips,...

GO-2026-5885 vulnerabilities

Vulnerabilities for packages: k9s-fips, drone, gitlab-operator, envoy-gateway-fips, consul-k8s-fips, crossplane-fips, gogatekeeper, k8sgpt, jfrog-cli, manifest-tool, ratify, chaos-mesh, xeol, zarf, helm-exporter-fips, gitlab-operator-fips, ocm-cli, helm-push, kyverno-notation-aws-fips, k9s,...

GO-2026-5880 vulnerabilities

Vulnerabilities for packages: conftest, trivy, opa-fips, argo-cd-fips, chartmuseum-fips, headlamp, ratify-fips, kots, rancher-fleet, drone, opa-fips-envoy, argocd-image-updater, rancher-agent, zarf-fips, argo-cd, chartmuseum, oras-fips, teleport, consul-k8s, kubescape-server-fips, linkerd2, oras,...

GO-2026-4970 vulnerabilities

Vulnerabilities for packages: knative-operator-fips, terraform, k9s-fips, authentik-fips, argo-workflows-fips, cloud-provider-azure, flux-source-watcher-fips, ingress-nginx-controller-fips, atlantis-fips, timestamp-authority-fips, dataplaneapi-fips, art, prometheus-operator, harbor-fips, undock,...

GO-2025-4108 vulnerabilities

Vulnerabilities for packages: k9s-fips, flux-source-controller, beats, gitlab-operator, osv-scanner, datadog-agent-fips, opa-envoy, gitlab-rails-ce, helm-diff-fips, consul-k8s-fips, gogatekeeper, k8sgpt, manifest-tool, newrelic-infrastructure-agent, wolfictl, flux-source-controller-fips, skaffold...

GO-2025-4100 vulnerabilities

Vulnerabilities for packages: k9s-fips, flux-source-controller, beats, gitlab-operator, osv-scanner, datadog-agent-fips, opa-envoy, gitlab-rails-ce, helm-diff-fips, consul-k8s-fips, gogatekeeper, k8sgpt, manifest-tool, newrelic-infrastructure-agent, wolfictl, flux-source-controller-fips, skaffold...

GO-2026-5622 vulnerabilities

Vulnerabilities for packages: docker-compose, helm-operator, syft, helm-push, consul-k8s, scorecard, wolfictl, helm, linkerd2, tw, containerd, helm-mapkubeapis, tigera-operator, gatekeeper, kots, k9s, docker-cli-buildx, manifest-tool, buildkitd, teleport, rancher, steampipe, eksctl, k3s,...

GO-2026-5880 vulnerabilities

Vulnerabilities for packages: helm-operator, oras, consul-k8s, gogatekeeper, helm, linkerd2, tigera-operator, gatekeeper, kots, argocd-image-updater, rancher, steampipe, rancher-fleet, trivy-operator, zot, rancher-agent, ratify, trivy, headlamp, k8ssandra-client, opa, zarf, opa-envoy, conftest,...

GO-2026-4340 vulnerabilities

Vulnerabilities for packages: k3d, newrelic-infra-operator, crossplane-provider-aws-dynamodb, gostatsd, kor, pgtimetable, timescaledb-parallel-copy, vertical-pod-autoscaler, wave, extism, mesosphere-vsphere-csi, kubo, rancher-telemetry, restic, amass, rabbitmq-default-user-credential-updater,...