bad_garbage

BADGARBAGE.c CVE-2026-53361 — непривилегированная, позволяющая выйти из контейнера уязвимость use-after-free в сборщике мусора сокетов AFUNIX. Это версия с одним вектором только MSGPEEK. Ошибка Сборщик мусора AFUNIX освобождает «in-flight» сокеты, образующие недостижимые циклические ссылки...

CVE-2026-103958

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-103958 Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS

Server-side request forgery in the tool server and remote agent connection handling in Loom for AWS before 1.7.0 might allow an authenticated remote user to obtain the credentials of the application's own container role and to read responses from arbitrary internal network locations, via a crafte...

CVE-2026-17106

CVE-2026-17106 — CopyEscape: произвольная запись файлов из контейнера на хост-машину через docker cp Распространяемое зеркало HackSpeak. Этот репозиторий является распространяемым зеркалом открытого PoC CopyEscape CVE-2026-17106 от Imperva Red Team Ron Masas , код идентичен оригиналу; оригинальны...

CVE-2026-41567

CVE-2026-41567 1day Однодневный эксплойт для Docker Escape CVE-2026-41567. Это демонстрация побега из Docker с использованием троянизированных xz / unpigz. Его можно легко модифицировать для удалённого использования т.е. просто изменить IP-адрес Docker по умолчанию на удалённый C2. Больше...

Dell CSM Flaws Enable Unauthenticated Admin Access and Root on Kubernetes Nodes

Dell has released security updates to address multiple critical security flaws in Dell Container Storage Modules CSM that could be exploited by bad actors to take over susceptible systems. The vulnerabilities are listed below - CVE-2026-63688 CVSS score: 10.0 - A missing authentication for critic...

CopyEscape-CVE-2026-17106

CopyEscape: захват хостов Docker с помощью docker cp CVE-2026-17106 Это PoC-репозиторий для статьи в блоге CopyEscape: захват хостов Docker с помощьюdocker cp — CVE-2026-17106. CopyEscape позволяет вредоносному запущенному контейнеру вступить в гонку с генератором архивов Docker и создать...

CVE-2026-5843

CVE-2026-5843 PoC Минимальный OCI-реестр, который раздаёт вредоносную модель для эксплуатации пути выполнения importlib через modelfile в mlx-lm. Когда Docker Model Runner загружает модель для инференса, model.py выполняется на хосте от имени вошедшего в систему пользователя. Требуется: Docker...

Azure

Azure Offensive Security Toolkit Набор Bash и PowerShell скриптов для оценки безопасности Azure, охватывающий повышение привилегий в IAM, безопасность контейнеров, уязвимости Key Vault, конфигурацию Entra ID и многое другое. Предназначен для запуска в Azure Cloud Shell или в любом...

CVE-2026-82458 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Container element count not bounded by the bytes available

Memory allocation with excessive size value, Allocation of resources without limits or throttling vulnerability in Apache Thrift Go, netstd, OCaml, Erlang, JavaME, Rust, C++, Java, Kotlin and D language bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to...

canarytokens-docker

Dockerized Canarytokens от Thinkst Applied Research Обзор Canarytokens помогают отслеживать активность и действия в вашей сети. Если у вас возникли проблемы, пожалуйста, ознакомьтесь с нашим FAQ здесь или создайте issue, и мы постараемся ответить вам как можно скорее. Содержание Кодекс поведения...

cve-unassigned-1

CVE-UNASSIGNED-1 Это часть Cved: инструмент для управления уязвимыми docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/cve-unassigned-1 Автор образа: https://github.com/cved-sources/cve-unassigned-1...

base-lamp

BASE-LAMP Это часть Cved: инструмент для управления уязвимыми Docker-контейнерами. Cved: https://github.com/git-rep-src/cved Источник образа: https://github.com/cved-sources/base-lamp Образ основан на: https://github.com/Medicean/VulApps/tree/master/base/lamp...

CVE-2024-24760

CVE-2024-24760 mailcow: Docker Container Exposure to Local Network...

anchore-engine

Anchore Engine IMPORTANT NOTE As of 2023, Anchore Engine is no longer maintained. There will be no future versions released. Users are advised to use Syft and Grype. For users interested in a supported commercial solution for container scanning and complaiance, schedule a demo to see Anchore...

Gorsair

Gorsair Gorsair is a penetration testing tool for discovering and remotely accessing Docker APIs from vulnerable Docker containers. Once it has access to the docker daemon, you can use Gorsair to directly execute commands on remote containers. Exposing the docker API on the internet is a tremendo...

CVE-2019-5736

CVE-2019-5736 Reference: cve-2019-5736-poc 1. edit poc command in stage2.cve 2. build docker docker build -t cve . 3. run docker docker run -d cve /bin/bash -c "tail -f /dev/null" 4. backup docker-runc cp /usr/bin/docker-runc /usr/bin/docker-runc.bak 5. docker exec -it docker-id /bin/bash 6. edit...

openclarity

OpenClarity is an open source tool for agentless detection and management of Virtual Machine Software Bill Of Materials SBOM and security threats such as vulnerabilities, exploits, malware, rootkits, misconfigurations and leaked secrets. Join OpenClarity's Slack channel to hear about the latest...

CVE-2019-5736-POC

Breaking out of Docker via RunC A proof of concept code for CVE-2019-5736 This POC is heavily based on YuvalAvra's POC. I do not claim any credit for the code utilised in this POC. More information about this vulnerability and a demonstration of how it can be exploited can be found in the...

PT-2026-104156

Dell Container Storage Modules CSM, versions prior to v1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-storage gRPC server. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to unauthorized access to...