132 matches found
ingress-nightmare
IngressNightmare CVE-2025-1974 Ce script Python peut vous aider à savoir si vous utilisez Ingress NGINX Controller, et si oui, s'il utilise une version connue comme vulnérable. Utilisation Tout d'abord, assurez-vous d'installer uv à partir d'ici, puis exécutez le script sur le cluster Kubernetes ...
cve-2024-7646
CVE-2024-7646 Description Par défaut, nginx.ingress.kubernetes.io/server-snippet est désactivé, mais en raison de cette CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client peut toujours insérer des snippets personnalisés, ou même du code Lua peut être inclus. Version corrigée ingress-nginx...
CVE-2025-1974
CVE-2025-1974: Analyse de la vulnérabilité du contrôleur Kubernetes Ingress Nginx et mise en place d'un environnement PoC Environnement de test MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuration de l'environnement de test local M2 MacOS Installez...
ingressnightmare-detection-poc
Outil de détection IngressNightmare Présentation Cet outil offre une capacité de détection non intrusive pour la chaîne de vulnérabilités IngressNightmare CVE-2025-1974 affectant le contrôleur Ingress NGINX. Il exploite spécifiquement le vecteur d'injection d'annotation auth-url CVE-2025-24514 po...
CVE-2025-1974
Exploit pour Ingress NGINX - IngressNightmare Ce projet fournit un exploit ciblant des vulnérabilités critiques d'exécution de code à distance RCE non authentifiée dans le contrôleur Ingress NGINX pour Kubernetes, collectivement désignées sous le nom d'IngressNightmare. Dans la recherche original...
POC-IngressNightmare-CVE-2025-1974
POC de IngressNightmare CVE-2025-1974 Développé à partir de : https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Les paroles sont faciles, regardez le code. Les détails peuvent être trouvés sur...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2026-4419 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2024-2428 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2026-4423 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3567 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2026-4417 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3568 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3566 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller, ingress-nginx-controller-fips...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2025-3566 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2026-4419 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2025-3565 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2026-4342 vulnerabilities
Vulnerabilities for packages: hubble, terraform-provider-pagerduty, aws-flb-cloudwatch, kubernetes-dashboard-api, helm-operator, steampipe, bom, fuse-overlayfs-snapshotter, redka, src, aws-flb-kinesis, falco-no-driver, headlamp, kubernetes-dashboard, helm-set-status, minio, conftest, timoni,...