130 matches found
POC-IngressNightmare-CVE-2025-1974
POC do IngressNightmare CVE-2025-1974 Desenvolvido a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Falar é fácil, basta olhar o código. Detalhes podem ser encontrados em...
CVE-2025-1974
CVE-2025-1974: Análise da Vulnerabilidade do Kubernetes Ingress Nginx Controller e Configuração do Ambiente PoC Ambiente de Teste MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuração do Ambiente de Teste Local M2 MacOS Instale o minikube para teste loca...
CVE-2025-1974
Эксплойт для Ingress NGINX - IngressNightmare Этот проект предоставляет эксплойт, нацеленный на критические неаутентифицированные уязвимости удаленного выполнения кода RCE в контроллере Ingress NGINX для Kubernetes, совместно именуемые IngressNightmare. В оригинальном исследовании команда Wiz не...
cve-2024-7646
CVE-2024-7646 Descrição Por padrão, nginx.ingress.kubernetes.io/server-snippet está desabilitado, mas devido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client ainda pode inserir snippets personalizados, ou até mesmo código lua pode ser incluído. Versão corrigida controlador...
ingress-nightmare
IngressNightmare CVE-2025-1974 Questo script Python può aiutarti a capire se stai eseguendo il controller Ingress NGINX e, in caso affermativo, se sta utilizzando una versione vulnerabile nota. Utilizzo Prima di tutto, assicurati di installare uv da qui e poi esegui lo script sul cluster Kubernet...
ingressnightmare-detection-poc
Strumento di Rilevamento IngressNightmare Panoramica Questo strumento fornisce una capacità di rilevamento non intrusiva per la catena di vulnerabilità IngressNightmare CVE-2025-1974 che colpisce Ingress NGINX Controller. Nello specifico sfrutta il vettore di iniezione tramite l'annotazione...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2026-4419 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2024-2428 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2026-4423 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3566 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3567 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3568 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2026-4417 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2025-3566 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2025-3565 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2026-4419 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2026-4342 vulnerabilities
Vulnerabilities for packages: mc, cilium-cli, telegraf, kubo, aactl, spire-server, opensearch-k8s-operator, steampipe, xeol, k3s, bom, kubernetes-dashboard-api, croc, minio, dask-gateway, opentofu, osv-scanner, gitness, scorecard, flux-kustomize-controller, terraform-provider-pagerduty,...