kubescape

Kubescape 从开发到运行时的全面Kubernetes安全 Kubescape 是一个开源的 Kubernetes 安全平台，提供全面的安全覆盖，覆盖整个开发和部署生命周期的左到右。它提供加固、安全态势管理和运行时安全能力，确保 Kubernetes 环境得到强有力...

Dragonfly2 < 2.1.0-beta.1 - Hardcoded JWT Secret

Dragonfly is an open source P2P-based file distribution and image acceleration system. It is hosted by the Cloud Native Computing Foundation CNCF as an Incubating Level Project. Dragonfly uses JWT to verify user. However, the secret key for JWT, "Secret Key", is hard coded, which leads to...

chaos-mesh

Chaos Mesh는 Kubernetes를 위한 오픈 소스, 클라우드 네이티브 카오스 엔지니어링Chaos Engineering 플랫폼입니다. Kubernetes 커스텀 리소스를 사용하여 워크로드, 인프라, 클라우드 서비스 및 애플리케이션에 대한 제어된 장애 주입을 정의, 오케스트레이션 및 관찰합니다. Chaos Mesh는 클라우드 네이티브 컴퓨팅 재단CNCF의 인큐베이팅 프로젝트입니다. 컨테이너로 패키징되고, 동적으로 스케줄링되며, 마이크로서비스 지향적인 기술의 발전을 함께 만들어 가고자 하는 조직이라면 CN...

litmus

LitmusChaos 오픈 소스 카오스 엔지니어링 플랫폼 다른 언어는여기를 참조하세요. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 개요 LitmusChaos는 통제된 방식으로 카오스 테스트를 실행하여 팀이 인프라의 약점과 잠재적인 운영 중단을 파악할 수 있게 해주는 오픈 소스 카오스 엔지니어링 플랫폼입니다. 개발자와 SRE는 LitmusChaos를 통해 카오스 엔지니어링을 도입할 수 있으며, 이는 사용하기 쉽고 현대 카오스 엔지니어링 원칙에 기반하며 커뮤니티의 협력으로 운영됩니다. LitmusChaos는 100% 오픈 소스이며 CNCF 프로젝트입니다...

opa

Open Policy Agent Open Policy Agent OPA는 전체 스택에 걸쳐 통합된 상황 인식형 정책 적용을 가능하게 하는 오픈 소스 범용 정책 엔진입니다. OPA는 Cloud Native Computing Foundation CNCF 랜드스케이프에서 졸업graduated 프로젝트가 된 것을 자랑스럽게 생각합니다. 자세한 내용은 CNCF 발표를 읽어보세요. OPA 시작하기 Rego Playground에서 첫 번째 Rego 정책을 작성하거나, 피드백과 지원을 위해 작업을 공유하는 데 사용하세요. 어디서부터 시작해야...

AI Bot Hackerbot-Claw Targets Microsoft, DataDog and CNCF GitHub Repos

Security firm Pillar reveals the Chaos Agent in which Hackerbot-Claw, an AI agent, used natural language to compromise major GitHub projects and hijack developer tools...

EUVD-2021-1352

Malware in sbrugna...

EUVD-2020-29507

Malware in sbrugna...

EUVD-2020-29509

Malware in sbrugna...

EUVD-2019-19300

Malware in sbrugna...

EUVD-2020-29508

Malware in sbrugna...

EUVD-2020-29512

Malware in sbrugna...

EUVD-2025-12401

Malicious code in bioql PyPI...

EUVD-2023-1930

Malicious code in bioql PyPI...

EUVD-2025-22653

Malicious code in bioql PyPI...

CVE-2025-30086

CNCF Harbor 2.13.x before 2.13.1 and 2.12.x before 2.12.4 allows information disclosure by administrators who can exploit an ORM Leak present in the /api/v2.0/users endpoint to leak users' password hash and salt values. The q URL parameter allows a user to filter users by any column, and filter...

CVE-2025-30086

CNCF Harbor 2.13.x before 2.13.1 and 2.12.x before 2.12.4 allows information disclosure by administrators who can exploit an ORM Leak present in the /api/v2.0/users endpoint to leak users' password hash and salt values. The q URL parameter allows a user to filter users by any column, and filter...

CVE-2025-30086

CVE-2025-30086 affects CNCF Harbor: Harbor 2.13.x before 2.13.1 and 2.12.x before 2.12.4 are vulnerable to an ORM leak via the /api/v2.0/users endpoint. The q URL parameter lets an administrator filter by any column and abuse password=~ to leak a user’s password hash and salt character by charact...

CVE-2025-30086

CNCF Harbor 2.13.x before 2.13.1 and 2.12.x before 2.12.4 allows information disclosure by administrators who can exploit an ORM Leak present in the /api/v2.0/users endpoint to leak users' password hash and salt values. The q URL parameter allows a user to filter users by any column, and filter...

CVE-2025-30086

CNCF Harbor 2.13.x before 2.13.1 and 2.12.x before 2.12.4 allows information disclosure by administrators who can exploit an ORM Leak present in the /api/v2.0/users endpoint to leak users' password hash and salt values. The q URL parameter allows a user to filter users by any column, and filter...