CVE-2025-9074

CVE-2025-9074 – Docker Desktop Windows コンテナ→ホスト書き込み 露出したEngine API経由 作成者: w01f ステータス: 概念実証 教育目的 / 許可されたテストのみ 概要 このプロジェクトは、CVE-2025-9074 のPoCを示します。これは、特定バージョンの Docker Desktop for Windows における設定ミス/露出であり、http://192.168.65.7:2375 の Docker Engine HTTP API がコンテナから そして時にはSSRF経由で 到達可能となり、攻撃者が Windows...

CVE-2025-9074-Poc

Docker API 未認証 RCE（CVE-2025-9074） Docker Desktop における重大な脆弱性 CVE-2025-9074 は、ローカルで実行中の Linux コンテナがデフォルトのサブネット（192.168.65.7:2375）を介して Docker Engine API に接続できるようにします。この問題は、Enhanced Container Isolation（ECI）や TCP 公開設定に関係なく発生します。CVE-2025-9074 の Proof of Concept...

PT-2026-43211

Name of the Vulnerable Software and Affected Versions Xibo CMS versions prior to 4.4.2 Description A vulnerability chain involving Stored Cross-Site Scripting XSS and Iframe Sandbox escape exists in the Xibo CMS. Users with DataSet permissions can utilize the Data Connector functionality to craft...

EUVD-2025-25308

Malicious code in bioql PyPI...

CVE-2025-9074

CVE-2025-9074 : Docker Desktop exposes the Docker Engine API on the internal subnet (example: 192.168.65.7:2375) without authentication, enabling a container to create a privileged container that mounts host filesystem access. Public writeups and exploits in the connected literature demonstrate a...