dd

dd Exécutez des conteneurs Linux sur macOS — sans machine virtuelle. Qu'est-ce que dd ? dd exécute des conteneurs Linux nativement sur macOS Apple Silicon sans machine virtuelle. Il n'y a pas de noyau Linux ni d'hyperviseur en dessous : un JIT traduit le code du conteneur et prend en charge ses...

Vulnerable-Docker-Engine

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploit pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille dans...

Docker-Container-CVE-2020-13401

Étude sur CVE-2020-13401 Étude sur la vulnérabilité CVE-2020-13401 des conteneurs dans les dockers antérieurs à 19.03.11 Les conteneurs créés avec des versions de Docker Engine antérieures à 19.03.11 sont vulnérables à la réception et à l'application de faux messages RA Router Advertisement...

cve-2025-9074-poc

CVE-2025-9074 PoC éducatif / Preuve de concept Ce dépôt contient un PoC à des fins éducatives démontrant le risque de pouvoir créer un conteneur privilégié avec accès en lecture/écriture au système de fichiers hôte en exploitant les API distantes non authentifiées de Docker Engine. Le fichier...

CVE-2021-41091

CVE-2021-41091 Cet exploit offre un aperçu approfondi de la vulnérabilité de sécurité CVE-2021-41091 et fournit un guide étape par étape sur la façon d'utiliser le script d'exploitation pour obtenir une élévation de privilèges sur un hôte. Résumé de la vulnérabilité CVE-2021-41091 est une faille...

CVE-2025-9074-Docker-Desktop-Container-Escape

CVE-2025-9074 : Preuve de concept d'évasion de conteneur Docker Desktop Preuve de concept d'exploitation pour CVE-2025-9074 – une vulnérabilité d'évasion de conteneur critique dans Docker Desktop qui permet un accès non authentifié à l'API du moteur Docker. Présentation de la vulnérabilité...

CVE-2025-9074-PoC

Docker API RCE non authentifié CVE-2025-9074 Une vulnérabilité critique CVE-2025-9074 dans Docker Desktop permet aux conteneurs Linux s'exécutant localement de se connecter à l'API Docker Engine via le sous-réseau par défaut 192.168.65.7:2375. Le problème persiste indépendamment de l'isolation...

PoC-for-CVE-2025-9074

CVE-2025-9074 - PoC неавторизованного доступа к Docker API 📌 Обзор Этот репозиторий содержит эксплойт Proof-of-Concept PoC для CVE-2025-9074 , связанный с неавторизованным доступом к API Docker Engine через TCP-порт 2375. Злоумышленник, имеющий доступ к этому открытому API, может: Взаимодействова...

OESA-2026-4082 docker security update

Security Fixes: Moby is an open source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and prior, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during docker cp mount setup allows a malicious container to create empty files or...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-3735)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows plugins privileg...

Astra Linux – Vulnerability in docker.io-app

Moby is an open-source container framework. In Docker Engine before version 29.5.1, Docker Daemon versions 28.5.2 and earlier, and Moby Daemon before version 2.0.0-beta.14, a race condition during the docker cp mount setup allowed a malicious container to redirect a bind mount target to an...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine where supplementary groups are not set up properly. If an attacker has direct access to a container and manipulates the supplementary group permissions, they may be abl...

Astra Linux – Vulnerability in docker.io-app

Moby is an open-source container framework. In Docker Engine prior to version 29.5.1, Docker Daemon versions 28.5.2 and earlier, and Moby Daemon prior to version 2.0.0-beta.14, a race condition during the docker cp mount setup allowed a malicious container to create empty files or directories at...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine where attempting to copy files using docker cp into a specially crafted container can result in changes to Unix file permissions for existing files in the host’s...

Astra Linux – Vulnerability in docker.io

Moby is an open-source project created by Docker to enable software containerization. A bug was discovered in Moby Docker Engine, where the data directory /var/lib/docker, which typically has restricted permissions, contained subdirectories with insufficiently restricted permissions. This allowed...

EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2026-3330)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows plugins privileg...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-2646)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP10 : docker-engine (EulerOS-SA-2026-2686)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2026-2525)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...

EulerOS 2.0 SP12 : docker-engine (EulerOS-SA-2026-2585)

According to the versions of the docker-engine package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities : Moby is an open source container framework. Prior to version 29.3.1, a security vulnerability has been detected that allows attackers to...