439 matches found
cve-2024-21626
CVE-2024-21626 अवलोकन इस रिपॉजिटरी में CVE-2024-21626 के प्रति संवेदनशील ऐप के कोड उदाहरण और शोषण प्रयासों का पता लगाने के लिए एक eBPF गैजेट शामिल है। यह रिपॉजिटरी इस ब्लॉग पोस्ट के भाग के रूप में बनाई गई थी। इस भेद्यता का पता लगाने के लिए उपयोग किया जाने वाला गैजेट प्रोग्राम केवल प्रदर्शन...
proxmox-lxc-docker-fix
إصلاح AppArmor لحاويات Proxmox LXC لـ Docker/الحاويات حل بديل لـ CVE-2025-52881 : يصلح تعطّل Docker وPodman وبيئات تشغيل الحاويات داخل حاويات Proxmox LXC الناتج عن عدم توافق AppArmor مع runc 1.2.7+/1.3.2+ 🚨 المشكلة أدخلت التحديثات الأمنية الأخيرة لـ runc الإصدارات 1.2.7+ و1.3.2+ وcontainerd...
ShadowClone
ShadowClone ShadowClone आपको अपने लंबे समय तक चलने वाले कार्यों को हजारों सर्वरलेस फंक्शन्स में गतिशील रूप से वितरित करने और परिणाम सेकंडों में प्राप्त करने की अनुमति देता है, जहां उन्हें पूरा होने में घंटों लग सकते थे। आप क्लाउड प्रदाताओं द्वारा प्रदान किए गए निःशुल्क स्तरों का पूरा लाभ उठा सकते...
whoc
whoc एक कंटेनर इमेज जो अंतर्निहित कंटेनर रनटाइम को निकालती है और इसे एक रिमोट सर्वर पर भेजती है। अपने पसंदीदा CSP कंटेनर प्लेटफॉर्म के अंतर्निहित कंटेनर रनटाइम को परखें! WhoC at Defcon 29 Cloud Village Azurescape - whoc-संचालित शोध, पब्लिक क्लाउड में पहला क्रॉस-अकाउंट कंटेनर अधिग्रहण 70,000$...
sysbox
مقدمة Sysbox هو بيئة تشغيل حاويات مفتوحة المصدر ومجانية نظام "runc" متخصص، طُوّر أصلاً بواسطة Nestybox استحوذت عليه Docker في 05/2022، ويعزّز الحاويات بطريقتين رئيسيتين: يحسّن عزل الحاويات: فضاء أسماء المستخدم user-namespace في لينكس على جميع الحاويات أي أن مستخدم الجذر root داخل الحاوية لا يتمتع...
CVE-2021-1056
CVE-2021-1056 CVE-2021-1056 هي ثغرة أمنية قمت بإرسالها إلى NVIDIA PSIRT. شخصياً، قد تؤدي إلى مخاطر أمنية عالية في مجموعات HPC متعددة المستأجرين، خاصة في منصات التعلم الآلي السحابية. هذا المستودع يوضح ببساطة الثغرة في حاويات GPU التي تم إنشاؤها بواسطة nvidia-container-runtime. كيف يعمل من خلال إنش...
CVE-2019-5736-Custom-Runtime
CVE-2019-5736-Custom-Sandbox عام تم تنفيذ CVE-2019-5736 باستخدام مشغّل حاويات بسيط مكتوب ذاتيًا لفهم الثغرة. يعتمد الاستغلال على وقد نُسخ معظمه تقريبًا من runc-poc من twistlock: https://github.com/twistlock/RunC-CVE-2019-5736/tree/master/maliciousimagePOC مشغّل الحاويات quarantine انظر إلى توثيق...
CVE-2024-21626-POC
CVE-2024-21626-POC उपयोग निर्देश केवल शैक्षिक/अनुसंधान उद्देश्यों के लिए; शिक्षा/अनुसंधान से असंबंधित किसी भी गतिविधि से उत्पन्न जोखिम स्वयं वहन करें। उपयोग root@kitploit: docker build . -t cve-2024-21626 docker run -it --rm cve-2024-21626 bash /poc.sh 另起一个terminal /bin/bash.copy ध्यान दें विभिन्...
cve-2019-5736-poc
CVE-2019-5736 إثبات المفهوم يقوم هذا التطبيق بإلحاق سلسلة نصية بالثنائي runc على المضيف. أحضر حمولتك الخاصة انظر stage2.c. للتشغيل: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...
CVE-2026-17113
A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...
CVE-2026-17113 Cri-o: cri-o: unvalidated image env var causes daemon crash
A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...
CVE-2026-17113 Cri-o: cri-o: unvalidated image env var causes daemon crash
A flaw was found in CRI-O's container-creation environment-variable handling mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/containercreate.go. When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to using the target OCI image's...
CVE-2026-17113
CRI-O is vulnerable in its container-creation environment-variable handling (mergeEnvs in server/utils.go, consumed by setupContainerEnvironmentAndWorkdir in server/container_create.go). When a CreateContainer request supplies a nil CRI Envs field, CRI-O falls back to the target OCI image's confi...
CVE-2026-73500 vulnerabilities
Vulnerabilities for packages: reports-server, cilium, kyverno, kube-conformance, minio, kine, kubernetes, multicluster-controlplane, rancher-support-bundle-kit, loki, hubble, kots, external-dns, cert-manager, milvus, multicluster-controlplane-fips, cilium-cli, dapr...
CVE-2026-10722 vulnerabilities
Vulnerabilities for packages: cosmo-router-fips, kubescape-server, hubble-ui-backend-fips, cilium, cilium-fips, rke2-runtime-fips, k3s, virt-handler, kubescape-operator, nerdctl, docker, falcoctl, falcoctl-fips, docker-fips, vitess, hubble-fips, beats-fips, agentbeat-fips, runc, agentbeat, beats,...
GHSA-QV9R-C865-CP47 vulnerabilities
Vulnerabilities for packages: kafka, kayenta, hono, ranger, apache-tika, zipkin, druid, kafbat-ui, traccar-fips, elasticsearch-fips, nacos-docker, flink-kubernetes-operator, spark, kafka-fips, apache-activemq, kafka-bridge, pinot, conductor, infinispan, sonarqube, wildfly, conductor-fips,...
CVE-2026-47766 crun follows rootfs /dev symlink while creating default devices
crun is an open source OCI Container Runtime fully written in C. Prior to version 1.28, crun's default device setup opens the container rootfs /dev directory without ONOFOLLOW. If an OCI bundle contains rootfs/dev as a symlink and the bundle configuration does not mount /dev, crun follows that...
CVE-2026-47766
CVE-2026-47766 affects crun prior to version 1.28. When an OCI bundle uses a symlink for rootfs/dev and the bundle omits mounting /dev, crun may follow the symlink and create default device nodes and stdio symlinks at the symlink target outside the container rootfs. In a local rootful crun replay...