CVE Search Engine - Security Vulnerabilities and Exploits Search Tool

show all

134 matches found

Kitploit•added 2026/09/21 9:29 p.m.•10 views

cve-2024-7646

CVE-2024-7646 Description In default, nginx.ingress.kubernetes.io/server-snippet is disabled, but due to this cve, nginx.ingress.kubernetes.io/auth-tls-verify-client can still insert custom snippets, or even lua code can be included. Fixed version ingress-nginx controller v1.11.2 - fixed by...

8.8CVSS8.4AI score0.27018EPSS

SaveExploits0

Kitploit•added 2026/09/21 4:04 p.m.•13 views

ingressnightmare-detection-poc

Herramienta de Detección de IngressNightmare Descripción general Esta herramienta proporciona una capacidad de detección no intrusiva para la cadena de vulnerabilidades IngressNightmare CVE-2025-1974 que afecta a Ingress NGINX Controller. Específicamente, aprovecha el vector de inyección de la...

6.2AI score

SaveExploits0

Kitploit•added 2026/09/21 2:45 a.m.•12 views

CVE-2025-1974

CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...

9.8CVSS7.5AI score0.99525EPSS

SaveExploits20

Kitploit•added 2026/09/20 2:21 p.m.•9 views

POC-IngressNightmare-CVE-2025-1974

POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...

9.8CVSS7.4AI score0.99525EPSS

SaveExploits20References1

Kitploit•added 2026/09/19 9:43 p.m.•10 views

CVE-2025-1974

Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de ejecución remota de código RCE no autenticada en el Ingress NGINX Controller para Kubernetes, conocidas colectivamente como IngressNightmare. En la investigación original, el...

9.8CVSS7.3AI score0.99525EPSS

SaveExploits20

OSV•added 2026/09/18 9:57 a.m.•8 views

CLEANSTART-2026-UT95390 Security fix for CVE-2026-41080 applied in: aws-cli 2.35.9-r2, ingress-nginx-controller 1.14.5-r2

CVE-2026-41080 affects multiple packages. This issue is resolved in later releases. See references for individual vulnerability details...

7.5CVSS0.00398EPSS

SaveExploits0References3

Kitploit•added 2026/09/17 12:27 p.m.•11 views

ingress-nightmare

IngressNightmare CVE-2025-1974 Este script de Python puede ayudarte a determinar si estás ejecutando el Ingress NGINX Controller y, en caso afirmativo, si está usando una versión vulnerable conocida. Uso Primero, asegúrate de instalar uv desde aquí y luego ejecuta el script contra el clúster de...

9.8CVSS7.6AI score0.99525EPSS

SaveExploits20

OSV•added 2026/09/10 1:40 a.m.•6 views

CLEANSTART-2026-WZ31386 Previously, resolving relative paths containing parent directory ('

Multiple security vulnerabilities affect the ingress-nginx-controller package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...

9.8CVSS7.2AI score0.00692EPSS

SaveExploits5References45