vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the online demo source...

stackrox

Содержание Платформа безопасности StackRox для Kubernetes Содержание Сообщество Развертывание StackRox Быстрая установка с помощью Helm Ручная установка с помощью Helm Установка с помощью оператора Установка через скрипты Дистрибутивы Kubernetes EKS, AKS, GKE OpenShift Docker Desktop, Colima или...

kube-linter

Статический анализ для Kubernetes Что такое KubeLinter? KubeLinter анализирует YAML-файлы Kubernetes, диаграммы Helm и манифесты Kustomize и проверяет их на соответствие различным лучшим практикам с акцентом на производственную готовность и безопасность. KubeLinter запускает разумные проверки по...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: kyverno-fips, chaos-mesh, tigera-operator, kyverno-notation-aws, manifest-tool, cloudbeat-fips, flux-helm-controller, kyverno-notation-aws-fips, opentofu-fips, cluster-api-helm-controller, xeol-fips, ocm-cli, helm-set-status, ocm-kubernetes-controller-fips,...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: kyverno-fips, chaos-mesh, tigera-operator, kyverno-notation-aws, manifest-tool, cloudbeat-fips, flux-helm-controller, kyverno-notation-aws-fips, opentofu-fips, cluster-api-helm-controller, xeol-fips, ocm-cli, helm-set-status, ocm-kubernetes-controller-fips,...

GO-2026-6497 vulnerabilities

Vulnerabilities for packages: tigera-operator, cert-manager-cmctl, maru, kargo, rancher-helm, cluster-api-helm-controller, gitness, helm-set-status, k8sgpt, k9s, manifest-tool, kyverno-notation-aws, helm-mapkubeapis, flux-helm-controller, kube-arangodb, opentofu, xeol, helm-push...

GO-2026-6499 vulnerabilities

Vulnerabilities for packages: tigera-operator, cert-manager-cmctl, maru, kargo, rancher-helm, cluster-api-helm-controller, gitness, helm-set-status, k8sgpt, k9s, manifest-tool, kyverno-notation-aws, helm-mapkubeapis, flux-helm-controller, kube-arangodb, opentofu, xeol, helm-push...

GO-2026-6597 vulnerabilities

Vulnerabilities for packages: syft, tigera-operator, steampipe, trivy, docker-compose, neuvector-scanner, k8sgpt, rancher, eksctl, skaffold, fuse-overlayfs-snapshotter, headlamp, kubescape, kaniko, grype, rancher-helm, dagger, manifest-tool, zot, helm-push, nerdctl, falco-no-driver,...

Security update for helm

This update for helm fixes the following issues: CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows internal...

SUSE-SU-2026:4417-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-85731: oras.land/oras-go/v2: arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction bsc1281104. - CVE-2026-85732: oras.land/oras-go/v2: blind SSRF via unvalidated Link header URL in pagination allows...

openSUSE 16: helm / helm-bash-completion / helm-fish-completion / etc (openSUSE-SU-2026:21983-1)

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:21983-1 advisory. - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204:...

chart-down

chart-down Скачивание и сканирование Helm-чартов на предмет секретов с помощью TruffleHog. Получив URL репозитория Helm, chart-down загружает индекс репозитория, скачивает все архивы чартов, извлекает их и запускает TruffleHog для проверки содержимого. Требования Go 1.19+ TruffleHog в PATH brew...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Path Traversal в плагинах Helm: произвольная запись файлов Отчёт по кибербезопасности в консультантском стиле Профессиональный отчёт об оценке уязвимости, связанной с риском path traversal в плагинах Helm, включающий технический анализ, воздействие, меры устранения и стратегию...

CVE-2025-53547-POC

CVE-2025-53547 POC ceci est un PoC pour CVE-2025-53547 Chart.lock lie le fichier de test à /tmp/1.txt /tmp/1.txt injecte une commande qui crée /tmp/2.txt Dans un environnement de produit réel, vous pouvez modifier le fichier de lien Chart.lock pour injecter n'importe quelle commande de votre choi...

OPENSUSE-SU-2026:21983-1 Security update for helm

This update for helm fixes the following issues: - CVE-2026-33814: golang.org/x/net/http2: infinite loop in HTTP/2 transport when given bad SETTINGSMAXFRAMESIZE bsc1265758. - CVE-2026-35204: github.com/helm/helm: helm.sh/helm/v4: Helm: Arbitrary file write via specially crafted plugin bsc1261939....

CVE-2026-35204

CVE-2026-35204 Этот репозиторий представляет собой PoC для CVE-2026-35204 Описание "Helm — это менеджер пакетов для Charts в Kubernetes. В версиях от 4.0.0 до 4.1.3 специально созданный плагин Helm при установке или обновлении заставляет Helm записывать содержимое плагина в произвольное место...

Important: Red Hat Security Advisory: Helm CLI for Red Hat OpenShift v4.3.0 release

General availability release of Helm CLI for Red Hat OpenShift v4.3.0. Helm is the package manager for Kubernetes, used to define, install, and upgrade applications as reusable charts. This release delivers the Helm CLI for Red Hat OpenShift v4.3.0 binaries built and distributed by Red Hat...

helm-4.3.0-3.1 on GA media (moderate)

helm-4.3.0-3.1 on GA media Announcement ID: openSUSE-SU-2026:11875-1 Rating: moderate Cross-References: CVE-2026-81871 CVE-2026-81872 CVSS scores: CVE-2026-81871 SUSE : 4.8 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N CVE-2026-81872 SUSE : 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L Affected...

ai-kubernetes-helm-chart-security

AI в Kubernetes: безопасность Helm-чартов по умолчанию доказательства Этот репозиторий содержит данные и доказательства, лежащие в основе технического отчёта Sorami «AI в Kubernetes: 10 из 14 Helm-чартов поставляются без аутентификации API» версия 1.2. Читайте отчёт здесь:...