CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

309 matches found

Kitploit•added 2026/09/14 8:45 a.m.•7 views

ingressnightmare-detection-poc

IngressNightmare 検出ツール概要このツールは、Ingress NGINX Controller に影響を及ぼす IngressNightmare 脆弱性チェーン（CVE-2025-1974）の検出機能を非侵襲的に提供します。具体的には、auth-url アノテーションインジェクションベクター（CVE-2025-24514）を利用して、任意のコードを実行することなくこの重大な脆弱性の存在を確認します。技術的背景 IngressNightmare の脆弱性チェーンにより、攻撃者はさまざまな Ingress アノテーションフィールドを通じて任意の NGINX...

6.3AI score

SaveExploits0

Kitploit•added 2026/09/14 4:33 a.m.•8 views

CVE-2025-1974

CVE-2025-1974: Kubernetes Ingress Nginx Controller 漏洞分析及 PoC 环境搭建测试环境 MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes 本地测试环境设置M2 MacOS 为了进行本地测试，安装 minikube minikube start --driver=docker 使用以下命令配置 ingress-nginx-controller kubectl apply -f...

9.8CVSS7.2AI score0.99525EPSS

SaveExploits20

Kitploit•added 2026/09/13 10:12 p.m.•8 views

cve-2024-7646

CVE-2024-7646 説明デフォルトでは nginx.ingress.kubernetes.io/server-snippet は無効ですが、本CVEにより nginx.ingress.kubernetes.io/auth-tls-verify-client を使用してカスタムスニペットを挿入したり、Luaコードを含めることが可能です。修正バージョン ingress-nginx controller v1.11.2 - kubernetes/ingress-nginx11719 および kubernetes/ingress-nginx11721 によって修正されました...

8.8CVSS8.3AI score0.27018EPSS

SaveExploits0

Kitploit•added 2026/09/13 2:21 p.m.•7 views

POC-IngressNightmare-CVE-2025-1974

IngressNightmare CVE-2025-1974 のPOC 以下を基に開発: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities 口で言うのは簡単だ。コードを見てください。詳細は https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities をご覧ください。使用方法 1. shell.c 内のIPアドレスを変更する 2...

9.8CVSS7.2AI score0.99525EPSS

SaveExploits20References1

Kitploit•added 2026/09/12 9:43 p.m.•7 views

CVE-2025-1974

Ingress NGINX - IngressNightmare のエクスプロイトこのプロジェクトは、Kubernetes 向け Ingress NGINX Controller における重大な未認証リモートコード実行 RCE 脆弱性を標的としたエクスプロイトを提供します。これらの脆弱性は総称して IngressNightmare と呼ばれます。元の研究では、Wiz チームは PoC や実用的なエクスプロイトを提供していなかったため、私たちは独自のものを開発し、コミュニティと共有することにしました。概要 Ingress NGINX Controller は Kubernetes...

9.8CVSS7AI score0.99525EPSS

SaveExploits20

Kitploit•added 2026/09/10 12:27 p.m.•7 views

ingress-nightmare

IngressNightmare CVE-2025-1974 このPythonスクリプトは、Ingress NGINX Controllerを実行しているかどうか、また実行している場合に既知の脆弱性のあるバージョンを使用しているかどうかを確認するのに役立ちます。使用方法まず、uv をこちらからインストールし、その後Kubernetesクラスターに対してスクリプトを実行して監査します。 root@kitploit: uv run --with kubernetes,packaging check.py サンプル出力脆弱なクラスター: root@kitploit: Checking f...

9.8CVSS7.2AI score0.99525EPSS

SaveExploits20References1

OSV•added 2026/09/10 1:40 a.m.•6 views

CLEANSTART-2026-WZ31386 Previously, resolving relative paths containing parent directory ('

Multiple security vulnerabilities affect the ingress-nginx-controller package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...

9.8CVSS7.2AI score0.00692EPSS

SaveExploits5References45