grype

Grype A vulnerability scanner for container images and filesystems...

cosign

cosign Sigstore का उपयोग करके OCI कंटेनरों और अन्य आर्टिफैक्ट पर हस्ताक्षर करना! Cosign का उद्देश्य हस्ताक्षरों को अदृश्य बुनियादी ढांचा बनाना है। Cosign समर्थन करता है: Sigstore सार्वजनिक भलाई Fulcio प्रमाणपत्र प्राधिकरण और Rekor पारदर्शिता लॉग के साथ "बिना-कुंजी हस्ताक्षर" डिफ़ॉल्ट हार्डवेयर और...

clair

Clair नोट : विकास के दौरान main शाखा अस्थिर या टूटी हुई स्थिति में हो सकती है। कृपया स्थिर बाइनरी प्राप्त करने के लिए main शाखा के बजाय releases का उपयोग करें। Clair एप्लिकेशन कंटेनरों में कमजोरियों के स्थैतिक विश्लेषण के लिए एक ओपन सोर्स प्रोजेक्ट है वर्तमान में OCI और docker शामिल हैं। क्लाइंट...

layerleak

layerleak the OCI Image Secret Scanner Check CONTRIBUTING.md for contribution guidelines. OCI image secret scanner that works against any public OCI-compliant registry Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, self-hosted. It analyzes image layers, config metadata, and image history,...

pisc

सार्वजनिक OCI-इमेज सुरक्षा जाँचकर्ता यह क्या है? PISC सार्वजनिक OCI-इमेज या डॉकर-इमेज सुरक्षा जाँचकर्ता एक कमांड-लाइन उपकरण है जो OCI कंटेनर इमेज की सुरक्षा का आकलन करने के लिए है। यदि निम्नलिखित में से कोई भी शर्त पूरी होती है तो कोड 1 के साथ बाहर निकलता है: मैलवेयर 🍄 एक्सप्लॉइट्स 🐙, हैक-टूल्स 👾...

dive

dive एक उपकरण जो Docker इमेज, लेयर सामग्री की खोज करने और आपकी Docker/OCI इमेज के आकार को कम करने के तरीके खोजने में सहायता करता है। Docker इमेज का विश्लेषण करने के लिए बस एक इमेज टैग/आईडी/डाइजेस्ट के साथ dive चलाएँ: root@kitploit: dive या आप सीधे Docker के साथ dive का उपयोग कर सकते हैं:...

terrier

टेरियर टेरियर एक इमेज और कंटेनर विश्लेषण उपकरण है जिसका उपयोग OCI इमेज और कंटेनरों को स्कैन करने के लिए किया जा सकता है ताकि उनके हैश के अनुसार विशिष्ट फ़ाइलों की उपस्थिति की पहचान और सत्यापन किया जा सके। टेरियर का एक विस्तृत लेख Heroku ब्लॉग पर पाया जा सकता है:...

CVE-2026-67620-poc

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

RHEL 10 : buildah (RHSA-2026:63332)

The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:63332 advisory. The buildah package provides a tool for facilitating building OCI container images. Among other things, buildah enables you to: Create a...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Ansible Remediation यह प्लेबुक OCI में लिनक्स इंस्टेंस पर CVE-2026-31431 जिसे Copy Fail के नाम से भी जाना जाता है को दूर करती है। CVE-2026-31431 AFALG उपयोगकर्ता स्पेस क्रिप्टो API द्वारा उपयोग किए जाने वाले Linux कर्नेल algifaead कार्यान्वयन में एक स्थानीय विशेषाधिकार वृद्धि समस्य...

CVE-2026-67620-poc — Updated!

CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...

CVE-2026-5530

CVE-2026-5530 ثغرة SSRF في Ollama عبر إعادة توجيه سجل OCI مع استخراج كامل للاستجابة. التقرير الفني: https://davidrochester.com/posts/cve-2026-5530 الإفصاح تم التواصل مع Ollama عدة مرات دون أي رد. الاستخدام ثلاثة أوضاع: enum الاستكشاف، exfil الاستخراج، و probe الاستطلاع. Enum الاستكشاف يكتشف نقاط...

cve-2026-59891-control-lab

CVE-2026-59891 Regression & Control Lab An isolated hands-on lab and read-only audit project that compares the actual vulnerable and fixed versions of @sigstore/oci with the same input and checks environment-specific exposure conditions. The CVE Reporter for this project is gyubin02...

PT-2026-84120

В свежем релизе cri-o исправили две уязвимости, одна из которых имеет критический уровень и может привести к побегу из контейнера. CVE-2026-62146 позволяет пользователю с правом создавать Pods отравить сохранённое состояние sandbox через произвольные annotations, а после рестарта CRI-O или...

kern

kern: A fast, rootless sandbox and virtual resource runtime for any workload, including untrusted and AI-generated code. A real, kernel-enforced container in 3.5 ms, out of one 1.52 MB binary with no daemon. 0 RAM at rest · no daemon, no socket, nothing to start · one static binary, libc its only...

CVE-2026-27771

CVE-2026-27771 — Gitea कंटेनर रजिस्ट्री प्रमाणीकरण बाईपास CVSS: N/A अप्रकाशित प्रभावित: Gitea अस्वीकरण: यह प्रूफ-ऑफ-कॉन्सेप्ट केवल शैक्षिक और अधिकृत सुरक्षा अनुसंधान उद्देश्यों के लिए प्रदान किया गया है। कंप्यूटर सिस्टम तक अनधिकृत पहुंच अवैध है। लेखक इस कोड के किसी भी दुरुपयोग के लिए जिम्मेदार नह...

EUVD-2026-66110

ORAS CLI: Cyclic Referrer Graph Can Cause Unbounded Recursion and Resource Consumption...

GHSA-298F-872V-2RCX ORAS CLI: Cyclic Referrer Graph Can Cause Unbounded Recursion and Resource Consumption

Summary A malicious OCI registry can return a cyclic referrer graph e.g. A - A or A - B - A. The ORAS CLI's recursive referrer traversal does not track visited descriptors, so a cycle causes unbounded recursion and memory growth — a client-side denial of service. This affects oras discover...

GHSA-MF7Q-R4RV-JV94 Crossplane's TOCTOU between cosign verification and image fetch in xpkg.CachedClient allows tag-based package install to bypass signature check

Summary Crossplane allows package signature verification to be configured via the ImageConfig mechanism. When enabled, the package manager uses cosign to verify that packages are correctly signed before pulling and installing them. When a package is installed using a tag reference e.g., a semanti...

CVE-2026-55588

A flaw was found in ORAS OCI Registry As Storage CLI. A remote attacker, by operating a malicious OCI Open Container Initiative registry that returns a cyclic referrer graph, could cause unbounded recursion and memory growth in the client. This vulnerability leads to a client-side Denial of Servi...