CVE-2026-85469

A flaw was found in quay-builder-qemu. A remote attacker could exploit this by compromising the upstream Noelware/docker-manifest-action used in the release workflow, which is pinned to a mutable branch. This allows the attacker to inject arbitrary code, leading to the exfiltration of sensitive...

cved

CVED Una herramienta para gestionar contenedores docker vulnerables INSTALACIÓN root@kitploit: qt = 5.x docker git root@kitploit: qmake make sudo make install USO root@kitploit: Crea el grupo docker si aún no existe. sudo groupadd docker Añade tu usuario al grupo docker. sudo usermod -aG docker...

CVE-2026-92762

Pelican Panel versions before 1.0.0-beta35 enforce startup write permissions only through disabled form controls rather than server-side authorization checks. Attackers with startup.read permission can craft Livewire state updates to invoke afterStateUpdated callbacks and modify startup commands,...

CVE-2026-85469 Quay-builder-qemu: quay-builder-qemu: release workflow uses third-party action pinned to mutable @master with registry credentials in scope

A flaw was found in quay-builder-qemu. A remote attacker could exploit this by compromising the upstream Noelware/docker-manifest-action used in the release workflow, which is pinned to a mutable branch. This allows the attacker to inject arbitrary code, leading to the exfiltration of sensitive...

CVE-2026-85469

quay-builder-qemu contains a flaw in its release workflow, where the third-party GitHub Action Noelware/docker-manifest-action is pinned to a mutable @master branch . Because the reference is not fixed to a specific commit, a remote attacker who compromises the upstream action repository can inje...

CVE-2026-85469

A flaw was found in quay-builder-qemu. A remote attacker could exploit this by compromising the upstream Noelware/docker-manifest-action used in the release workflow, which is pinned to a mutable branch. This allows the attacker to inject arbitrary code, leading to the exfiltration of sensitive...

harden-docker-seccomp

harden-docker-seccomp Script idempotente para bloquear la creación de sockets AFALG para todos los contenedores Docker en un host como mitigación para CVE-2026-31431 "Copy Fail". Antecedentes CVE-2026-31431 es una escalada de privilegios local en la plantilla criptográfica authencesn del kernel d...

CVE-2025-12543-Fix-for-Wildfly

Imagen Base WildFly 11.0.0.Final — Parche CVE-2025-12543 Resumen Este repositorio proporciona una imagen base Docker construida sobre WildFly 11.0.0.Final con una corrección retroportada para CVE-2025-12543 , una vulnerabilidad crítica de validación del encabezado Host en Undertow. La imagen está...

github.com/docker/docker: github.com/moby/moby: Moby container framework: Host file overwrite via race condition in docker cp mount setup

A flaw was found in the Moby container framework. A race condition occurs during the docker cp mount setup, which a malicious container can exploit. This vulnerability allows the container to redirect a bind mount target to an arbitrary path on the host system. Consequently, an attacker could...

Poc-CVE-2025-9519

Easy Timer v4.2.1 - Requisitos previos Docker Engine instalado Docker Compose instalado Consulta la documentación oficial de Docker para la instalación: Instalación de Docker Engine 1. Iniciar WordPress con Docker Desde el directorio de tu proyecto: root@kitploit: sudo docker-compose up -d mkdir...

cve-2017-7494-fixed

cve-2017-7494-fixed Imagen Docker personalizada...

CVE-2023-27372

Proyecto de investigación: CVE-2023-27372 — SPIP RCE, laboratorio + Safe PoC 1 Descripción Este repositorio contiene: stand/ — laboratorio entorno vulnerable en Docker: SPIP + MariaDB. poc/ — herramienta de verificación scanner en Python que implementa la confirmación segura de la vulnerabilidad...

CVE-2017-18349

Laboratorio 6 - CVE-2017-18349 I. ANÁLISIS DEL SISTEMA Identificación de la Superficie de Ataque Comencemos con lo que se ejecuta en el entorno. Listo todos los contenedores activos: root@kitploit: docker ps La víctima expone solo un puerto:8090 Actualmente, aún no tengo claro el objetivo. De los...

CVE-2025-60787

CVE-2025-60787 CVE-2025-60787 Poc - RCE - MotionEye = 0.43.1b4 Enlace original: https://github.com/prabhatverma47/motionEye-RCE-through-config-parameter MotionEye RCE mediante omisión de validación del lado del cliente Resumen Durante las pruebas de seguridad de una instancia de MotionEye...

CVE-2025-9074

CVE-2025-9074: Docker Engine API Unauthenticated RCE Severity : CRITICAL | CVSS Score : 9.8 estimated | Affected Versions : Docker Desktop 4.44.3 A proof-of-concept exploit for CVE-2025-9074, an unauthenticated Remote Code Execution vulnerability in Docker Engine API that allows privileged...

CVE-2020-11800

Las secciones requeridas por las pautas de la asignación están marcadas con “Requerido”. 1. Entorno Requerido Dockerfile Requerido Este entorno utiliza un Dockerfile personalizado basado en la imagen vulnerable del servidor Zabbix proporcionada por Vulhub. root@kitploit: FROM...

joomla_exploits

Exploits de Joomla Este repositorio contiene artefactos de exploits de Joomla seleccionados y validados contra entornos reales de Joomla en Docker. La colección se divide según su utilidad ofensiva práctica. real-impact Exploits con impacto de seguridad directo: RCE, subida de archivos que conduc...

CTF_CVE_DSP_1

🚩 Vuln Gallery CTF Bienvenido a Vuln Gallery , una CTF Capture The Flag de nivel intermedio basada en Linux. Este desafío te guiará desde el exploit inicial de una aplicación web moderna hasta la escalada de privilegios en un sistema Linux mal configurado. Tu misión es explotar las...

binfinder

binfinder Encuentra archivos binarios no instalados a través del gestor de paquetes Prerrequisitos Software versión de go = 1.12 versión de docker = 19 Cómo compilar y ejecutar binfinder Compilar root@kitploit: $ make build Una vez que la compilación esté completa, puede ejecutar bindfinder...

homelab-CVE-2025-68613

Cómo usar Docker Compose con este proyecto Esta guía explica cómo instalar Docker Compose y ejecutar el proyecto utilizando el archivo docker-compose.yml proporcionado. Requisitos previos Docker debe estar instalado en su sistema. Consulte la guía oficial de instalación de Docker para obtener...