VulnCheck KEV: CVE-2026-26216

Crawl4AI versions prior to 0.8.0 contain a remote code execution vulnerability in the Docker API deployment. The /crawl endpoint accepts a hooks parameter containing Python code that is executed using exec. The import builtin was included in the allowed builtins, allowing unauthenticated remote...

SUSE SLES15: docker-stable / docker-stable-bash-completion / etc (SUSE-SU-2026:4535-1)

The remote SUSE Linux SLES15 / SLESSAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4535-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...

Linux Distros Unpatched Vulnerability : CVE-2026-92543

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Docker Engine classifies a registry hostname as insecure using an any-match DNS check. loadInsecureRegistries injects 127.0.0.0/8 and ::1/128 as insecure CIDRs ...

PT-2026-107622

Name of the Vulnerable Software and Affected Versions Docker affected versions not specified Description Firewall rules designed to mark VXLAN datagrams for encryption fail to distinguish between authentic datagrams sent from the kernel and forged datagrams sent by user processes. This allows any...

PT-2026-107624

Name of the Vulnerable Software and Affected Versions Docker Engine versions prior to 29.8.2 Moby versions prior to 2.0.0-beta.25 Description Docker Engine classifies a registry hostname as insecure using an any-match DNS check. The loadInsecureRegistries function injects 127.0.0.0/8 and ::1/128 ...

SUSE SLES12 Security Update : docker-stable (SUSE-SU-2026:4533-1)

The remote SUSE Linux SLES12 / SLESSAP12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2026:4533-1 advisory. - CVE-2026-33186: google.golang.org/grpc: authorization bypass due to improper validation of the HTTP/2 :path pseudo- header...

cve-2024-41110-checker

CVE-2024-41110 Docker セキュリティチェッカー このツールは、Docker インストールにおける CVE-2024-41110 に関連する脆弱性を複数のホストに対して確認するために設計されています。具体的には、脆弱性のある Docker バージョンと、セキュリティ問題を引き起こす可能性のある AuthZ プラグインの使用を検出します。 特徴 複数のホストを並列にチェックし、効率的にスキャンします 脆弱性のある Docker バージョンを検出します AuthZ プラグインの使用を特定します 包括的なサマリーレポートを生成します 影響を受けるホスト向けの修復計画を提供しま...

nginx-patch

nginx 1.15.x ベースイメージ（debian-base を使用） nginx engine x は、HTTP およびリバースプロキシサーバー、メールプロキシサーバー、そして汎用 TCP プロキシサーバーです。 このカスタム nginx イメージには以下が含まれています: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest ngxhttpsubstitutionsfiltermodule nginx-opentracing opentracing-cpp...

CVE-2026-40217-PoC

CVE-2026-40217 — LiteLLM ガードレールサンドボックスエスケープ LiteLLM の POST /guardrails/testcustomcode — デフォルトのDockerデプロイメントにおいて、root としてのリモートコード実行 RCE に至るサンドボックスエスケープ。 フィールド| 値 ---|--- CVE| CVE-2026-40217 CVSS| 8.8 HIGH — CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CWE| CWE-913 動的に管理されるコードリソースの不適切な制御 / CWE-94...

CVE-2026-44848-PoC

CVE-2026-44848 — Portainer：Docker 插件端点缺少授权 → 主机 RCE CVE-2026-44848 的概念验证（PoC），这是 Portainer 中的一个缺失身份验证（CWE-862）漏洞，允许拥有 Docker 端点访问权限的非管理员 用户执行特权 Docker 插件操作 → 完整的主机 RCE 。 GitHub 安全公告：GHSA-rrmm-9v76-h3p4 · CVSS 9.4（严重）。 根本原因 Portainer 通过按资源处理器代理请求并执行授权检查，在 Docker API 之上实施基于角色的访问控制（RBAC）。Docker 插件管理...

CVE-2019-10092_Docker

CVE-2019-10092 Docker - Apache HTTP Server 使用方法 $ docker-compose up Docker Hubからの使用 $ docker run -p 5555:5555 motikan2010/cve-2019-10092 PoC Disclosures/CVE-2019-10092-Limited Cross-Site Scripting in modproxy Error Page-Apache httpd at master · DrunkenShells/Disclosures...

docker-cve-2018-15473

Docker CVE-2018-15473 CVE-2018-15473 に対するペンテストツールをテストするためのシンプルな Docker 環境 docker-compose build docker-compose up...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — EverShop二阶SQL注入实验室 前提条件 Docker Engine 24+ 及 Docker Compose v2+ 2 GB 可用内存 部署 cd EverShop-Lab/ docker compose up 首次构建需要等待约2分钟（克隆EverShop v2.1.0，编译，运行迁移，填充数据）。 应用将在 http://localhost:3000 可用。 凭据 字段| 值 ---|--- 管理员邮箱| [email protected] 管理员密码| password123 停止/重置 Stop the lab keep da...

pulsar-docker-images-patch-CVE-2021-44228

Apache Log4J 2.17.1 へのアップグレードで Pulsar イメージにパッチを適用 対象: CVE-2021-44228、CVE-2021-45046、CVE-2021-45105、CVE-2021-44832 詳細は Log4J のセキュリティ脆弱性とアップグレード を参照してください。 解決策は Dockerfile を参照してください。 パッチ適用済み Docker イメージのビルドとプッシュ 使用例: build and tag image docker build...

mi-laboratorio-log4shell

🚀 自动化 Log4Shell CVE-2021-44228 即插即用实验室 一个自动化、单命令的安全研究实验室，旨在演示和审计 Log4Shell CVE-2021-44228 远程代码执行（RCE）漏洞。 本项目使用 Docker Compose 将所有必要组件（易受攻击的应用程序、恶意 LDAP 引用服务器和攻击者工具）整合到一个统一且隔离的网络基础设施中。 ⚙️ 主要特性 100% 即插即用： 无需手动配置 IP、编辑 .env 文件或进行网络对齐。一切都通过 Docker 的内部 DNS 自动解析。 字节码兼容性： 漏洞利用代码会自动进行交叉编译，以强制兼容受害者的旧版 Java...

FLAWED

F ix L ike A rtifacts w ith E mbedded D efects 一个用于衡量 AI 智能体修复漏洞效果的研究工具。 快速开始 · 数据集 · 文档 · 安全模型 · 贡献指南 FLAWED 会检出开源项目处于已知存在漏洞的提交，向 AI 智能体提供该漏洞的描述，并要求它编写补丁。智能体始终看不到上游的真实修复。 随后，每个补丁都会在隔离的容器中经过验证、审计和评分，因此你不仅能看到模型是否修复了该漏洞，还能看到它是否在过程中引入了新的漏洞。 工作原理 flowchart LR specbug spec -- clone clone"cloneopen net...

CVE-2020-11984

クイックスタート docker build --no-cache -t cve-2020-11984 . docker run --rm -it -p 8080:80 --name cve-2020-11984 cve-2020-11984 pipenv run python3 exploit.py -u localhost:8080/ -c "echo 111/tmp/abc" 参照 https://github.com/RubenBar/MLW-upcrans/...

CVE-2016-5180-docker-

このリポジトリには README がありません。...

ehir-vuln-enterprise-login

企业门户本地部署 本项目是一个本地容器化部署环境，包含前端门户和集成的后端网关。 工作区结构 client/：包含使用 Bootstrap 5 的静态前端文件（index.html）和 API 连接处理程序。 docker-compose.yml：本地多容器编排文件。 使用说明 1. 构建并运行服务栈 要在后台启动服务（分离模式）： docker-compose up -d 2. 查看正在运行的服务与状态 要确认哪些容器正在运行： docker-compose ps 3. 检查服务日志 要查看服务的输出日志（例如，排查连接尝试问题）： docker-compose logs -f...

portclue

PortClue PortClue 解释Linux 机器上的某个 TCP 端口为何可能或不可能被访问 。 它将套接字、进程、防火墙和 Docker 状态转化为一条简短的证据链，而不是让你 手动关联 ss、/proc、nftables、iptables 和 docker inspect。 不带端口运行它，可以发现哪些本地 TCP 端点值得关注： $ sudo portclue LOCAL TCP LISTENERS PORT SERVICE CONFIDENCE BIND OWNER SOURCE BIND SCOPE 22 OpenSSH server HIGH 0.0.0.0,::...