divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner Questo scanner scansiona ricorsivamente i percorsi, inclusi gli archivi, alla ricerca di versioni vulnerabili di log4j e file org/apache/logging/log4j/core/lookup/JndiLookup.class. Attualmente la lista consentita definisce versioni non sfruttabili, in questo caso...

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dive

dive Uno strumento per esplorare un'immagine Docker, il contenuto dei layer e scoprire modi per ridurre le dimensioni della tua immagine Docker/OCI. Per analizzare un'immagine Docker, esegui semplicemente dive con un tag/id/digest dell'immagine: root@kitploit: dive oppure puoi usare direttamente...

clair

Clair Nota : Il ramo main potrebbe trovarsi in uno stato instabile o addirittura rotto durante lo sviluppo. Si prega di utilizzare releases invece del ramo main per ottenere binari stabili. Clair è un progetto open source per l'static analysis delle vulnerabilità nei contenitori applicativi...

yeti

Yeti Platform Yeti aims to bridge the gap between CTI and DFIR practitioners by providing a Forensics Intelligence platform and pipeline for DFIR teams. It was born out of frustration of having to answer the question "where have I seen this artifact before?" or "how do I search for IOCs related t...

xpdf-docker

Immagini Docker di Xpdf Questa repository contiene immagini docker per Xpdf versione 4.04, che è vulnerabile a CVE-2022-30524. Creazione delle immagini 📦 Questa repository contiene le immagini in 3 varianti: bullseye/gcc : Debian "bullseye", compilata con gcc bullseye/afl : Debian "bullseye",...

VulApps

VulApps http://vulapps.evalbug.com/ Raccoglie vari ambienti di vulnerabilità e, per comodità d'uso, adotta uniformemente il formato Dockerfile. Raccoglie anche ambienti di strumenti di sicurezza. Se ti piace, metti una Star; se non intendi contribuire, non fare Fork. Indirizzo GitHub del progetto...

fuzzer-testing

fuzzer-testing Standardisierte Docker-Images zur Evaluierung von Open-Source-Fuzzern, vollständig integriert mit den corpora für einfache Experimente. Unterstützte / Enthaltene Fuzzer AFL github.com/google/AFL AFLplusplus github.com/AFLplusplus Honggfuzz github.com/google/honggfuzzz QSYM...

CVE-2021-41773S

Imagens Docker vulneráveis para o CVE-2021-41773 path traversal do Apache Esta vulnerabilidade apenas se aplica à versão 2.4.49 que possui configurações específicas não padrão. Em certas situações, isso pode resultar em leitura de arquivos ou execução de código...

cve-images

cve-images — immagini vulnerabili di laboratorio intenzionali Una raccolta di immagini Docker deliberatamente vulnerabili per lo studio della sicurezza in un laboratorio isolato. Iniziato come riproduzione di CVE di nginx e si sta ampliando in un set più ampio di immagini vulnerabili per...

cve-2018-9208

CVE-2018-9208 Questa è una parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente dell'immagine: https://github.com/cved-sources/cve-2018-9208 Autore dell'immagine: https://github.com/lcashdol/Exploits/tree/master/CVE-2018-9208...

RAUDI

🐳 RAUDI: Regelmäßig und automatisch aktualisierte Docker-Images RAUDI Regularly and Automatically Updated Docker Images erstellt und aktualisiert automatisch eine Reihe von Docker-Images über GitHub Actions für Tools, die nicht von den Entwicklern bereitgestellt werden. Inhaltsverzeichnis Was ist...

pulsar-docker-images-patch-CVE-2021-44228

Applica la patch alle immagini Pulsar con l'aggiornamento Apache Log4J 2.17.1 Copre CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 CVE-2021-44832 Vedi Vulnerabilità di sicurezza e aggiornamenti di Log4J per maggiori informazioni. vedi il Dockerfile per la soluzione Creazione e push delle immagini...

ingress-nginx-0.21-1.19.5

BAU: root@kitploit: cd ./ingress-nginx-0.21-1.19.5 cd images/nginx/ make cd - cd images/e2e/ make docker-build cd - e2etag=docker images|grep e2e|awk 'print $2' sed -i "s/e2e:v12232020-dce860a/e2e:$e2etag/" build/go-in-docker.sh make echo -e '\n\n\n\n\n' docker images|grep ingress-nginx...

csaf

The Cyber Security Awareness Framework CSAF is a structured approach aimed at enhancing cybersecurity awareness and understanding among individuals, organizations, and communities. It provides guidance for the development of effective cybersecurity awareness programs, covering key areas such as...

CVE-2026-76227 Renovate 42.68.1 before 42.96.3 Environment Variable Exposure

Renovate versions from 42.68.1 before 42.96.3 and from 42.68.1 before 43.4.4, including corresponding Docker images renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker =13.3.0 13.6.0, fail to restrict environment variables to an allowlist when spawning child processes. As ...

EUVD-2026-62468

Renovate versions from 42.68.1 before 42.96.3 and from 42.68.1 before 43.4.4, including corresponding Docker images renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker =13.3.0 13.6.0, fail to restrict environment variables to an allowlist when spawning child processes. As ...

CVE-2026-76227

Renovate versions 42.68.1 through 42.96.2 (and 42.68.1 through 43.4.3), along with corresponding Docker images, fail to restrict environment variables to an allowlist when spawning child processes. The root cause was an inadvertent removal of the filtering logic during a migration to the execa li...

CVE-2026-76227 Renovate 42.68.1 before 42.96.3 Environment Variable Exposure

Renovate versions from 42.68.1 before 42.96.3 and from 42.68.1 before 43.4.4, including corresponding Docker images renovate/renovate, mend/renovate-ce, renovate-ee-server, renovate-ee-worker =13.3.0 13.6.0, fail to restrict environment variables to an allowlist when spawning child processes. As ...