vault-cve-2026-5006-audit

CVE-2026-5006 toolkit HCSEC-2026-32 أداتان للتعامل مع ثغرة حقن الشرطة المائلة في سياسات Vault المُنمطة: دليل تفاعلي لشرح المشكلة وتحديد نطاقها، وسكربت تدقيق يفحص كتلة حية ويكتب النتائج إلى Markdown. vault-cve-2026-5006-walkthrough.html - دليل تفاعلي ومستقل بذاته للمشكلة...

CVE-2026-10079 Stackrox: stackrox: deploy-time policy enforcement and visibility bypass via label injection

A flaw was found in Red Hat Advanced Cluster Security for Kubernetes RHACS. When processing Kubernetes Deployments, ACS replaces deployment identity metadata based on the openshift.io/encoded-deployment-config label. A user with permission to create Deployments can set this label to "null", causi...

DEBIAN-CVE-2015-1426

Puppet Labs Facter 1.6.0 through 2.4.0 allows local users to obtains sensitive Amazon EC2 IAM instance metadata by reading a fact for an Amazon EC2 node...