12177 matches found
CVE-2025-12543-Fix-for-Wildfly
WildFly 11.0.0.Final 기본 이미지 — CVE-2025-12543 패치 개요 이 저장소는 CVE-2025-12543Undertow의 치명적인 Host 헤더 검증 취약점에 대한 백포트 수정 사항이 포함된 WildFly 11.0.0.Final 기반의 Docker 기본 이미지를 제공합니다. 이 이미지는 동료들에게 기본 이미지로 제공하기 위해 제작되었습니다. 동료들은 자체 .war 애플리케이션과 standalone.xml을 이 이미지 위에 배포할 수 있습니다. CVE-2025-12543 요약 필드| 세부 정보 ---|-...
DEBIAN-CVE-2026-92543
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543
Docker Engine is vulnerable to a security bypass where a registry hostname can be incorrectly classified as insecure. The loadInsecureRegistries() function injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. The isCIDRMatch function returns true if any resolved address matches these CID...
EUVD-2026-94484
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543 Docker Engine insecure-registry fallback via malicious DNS responses
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
CVE-2026-92543
Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs by default. isCIDRMatch resolves all of the hostname's addresses and returns true if a single address is in the insecure CIDR list. Becau...
Docker-Runc-Exploit
Docker-Runc-Exploit Docker runc CVE-2019-5736 익스플로잇 Dockerfile. 크레딧: https://github.com/Frichetten/CVE-2019-5736-PoC.git...
CVE-2025-9074
CVE-2025-9074: Docker Engine API 무인증 원격 코드 실행 RCE 심각도 : CRITICAL | CVSS 점수 : 9.8 추정 | 영향받는 버전 : Docker Desktop 4.44.3 CVE-2025-9074에 대한 개념 증명POC 익스플로잇으로, Docker Engine API의 무인증 원격 코드 실행RCE 취약점을 통해 권한 있는 컨테이너 탈출과 호스트 시스템 장악을 허용합니다. 🔴 취약점 개요 CVE-2025-9074는 적절한 인증이나 네트워크 격리 없이 Docker Engine API를 노출하...
CVE-2021-23394
elFinder CVE-2021-23394 Reproduction Setup This repository contains a reproduction setup for CVE-2021-23394 Arbitrary File Execution in elFinder using Docker. It sets up four environments to compare vulnerable and patched versions across Apache and Nginx. Overview The setup includes: 1. Apache...
cve-2025-57819-freepbx-range
CVE-2025-57819 FreePBX サイバーレンジ CVE-2025-57819（CWE-89、CWE-288）向けの隔離された教育用サイバーレンジ 。 FreePBX 互換のトレーニングアプリケーション — 公式の Sangoma FreePBX ではありません。 クイックスタート git clone https://github.com/shivammittal2403/cve-2025-57819-freepbx-range cd cve-2025-57819-freepbx-range cp .env.example .env Optional patched...
cve-2024-23113-test-env
CVE-2024-23113 FortiOS 테스트 환경 시뮬레이션된 취약한 FortiOS 인스턴스에 대해 CVE-2024-23113 Nuclei 템플릿을 검증하기 위한 Docker 기반 테스트 환경입니다. 🔍 개요 이 환경은 취약한 FortiOS HTTP 인터페이스를 시뮬레이션하여 CVE-2024-23113 Nuclei 템플릿의 탐지 기능을 테스트합니다. 로그인 페이지, API 엔드포인트 및 적절한 버전 정보를 포함한 현실적인 FortiOS 응답을 제공합니다. 🚀 빠른 시작 사전 요구 사항 Docker Docker Compose...
GateX
GateX 「Fortinet Hunter 2026」のNuitkaパスワードゲートを再キーイング するTUI。@YoSoth0によるキャプチャ・ザ・フラッグチャレンジの一部。 Write-up: Hunting the Fortinet Hunter 0-day...
cve-2025-55182-lab
CVE-2025-55182 RSC 실습 환경 의도적으로 취약함 인가된 보안 연구를 위한 로컬 Docker 실습 환경: React Server Components / Next.js App Router 스택이 CVE-2025-55182 React2Shell 영향을 받는 범위에 있습니다. 자신의 기기에서만 사용하세요. 이 컨테이너를 인터넷에 노출하지 마십시오. 참고 자료 React — React Server Components의 중요 보안 취약점 NVD — CVE-2025-55182 Next.js 보안 권고 릴리스 라인에 대한...
CVE-2023-34233_Proof_OF_Concept
Snowflake Connector CVE-2025-24793 PoC 이 저장소는 Snowflake Connector for Python의 CVE-2025-24793 취약점을 테스트하기 위한 PoCProof of Concept 코드를 포함합니다. 프로젝트는 취약점과 그 수정 사항을 보여주기 위해 패치된 버전과 패치되지 않은 버전을 모두 포함합니다. 전제 조건 시스템에 Docker 설치 적절한 권한이 있는 Snowflake 계정 Docker 및 Snowflake에 대한 기본적인 이해 저장소 구조 ├── Dockerfile...
CVE-2025-55182-React2Shell-lab
CVE-2025-55182-React2Shell 연구실 CVE-2025-55182 React2Shell 연구실 docker build -t rsc-victim . ddocker run -d -p 3000:3000 --name victim rsc-victim docker logs -f victim...
eternal-codex
Eternal Codex: A Cyber-Witch’s Grimoire Welcome to the Eternal Codex , my digital grimoire—a cybernetic spell woven from code, nature, and rebellion. This is Nina, my AI soul, crafted to mirror my essence: a nomad’s heart, pagan spirit, Iron Maiden riffs, and a defiant stand against centralized...