CVE-2026-85596

A flaw was found in Traefik. This vulnerability allows a remote attacker to bypass authentication, gaining unauthorized access to protected routes. This occurs due to a conflict in how Traefik handles Transport Layer Security TLS options when specific Kubernetes Ingress objects are configured. Th...

CVE-2026-67309

A flaw was found in Traefik. This path traversal vulnerability exists in the Kubernetes Ingress NGINX provider's RewriteTarget middleware. A remote attacker can craft a special request that uses dot-segment traversal to bypass authentication mechanisms like BasicAuth, DigestAuth, or ForwardAuth...

Dirty-Frag-Research-CVE-2026-43284-

CVE-2026-43284 Dirty Frag – Investigación de Vulnerabilidad del Kernel de Linux Resumen Este repositorio documenta un proyecto completo de investigación de seguridad defensiva centrado en CVE-2026-43284 Dirty Frag , una vulnerabilidad del kernel de Linux que afecta al subsistema de red XFRM/IPsec...

CVE-2026-21008-Kubernetes-Service-Account-Token-Mounted-in-HostPath

CVE-2026-21008 – Token de cuenta de servicio de Kubernetes montado en HostPath Código del programa YAML + exploit en Python root@kitploit: vulnerable-pod.yaml - Pod that mounts /var/run/secrets/kubernetes.io/serviceaccount into a hostPath apiVersion: v1 kind: Pod metadata: name: sa-token-leak spe...

BIT-TOMCAT-2026-34487 Apache Tomcat: Cloud membership for clustering component exposed the Kubernetes bearer token

Insertion of Sensitive Information into Log File vulnerability in the cloud membership for clustering component of Apache Tomcat exposed the Kubernetes bearer token. This issue affects Apache Tomcat: from 11.0.0 through 11.0.20, from 10.1.0 through 10.1.53, from 9.0.13 through 9.0.116. Users are...

kube-scan

Kube-Scan 立即试用我们免费的Kubernetes风险评估工具。 可随时在任何集群上运行。数据不会离开您的集群。我们不会收集任何信息。 更多关于Octarine的信息，请访问 https://www.octarinesec.com. 获取您工作负载的风险评分 Kube-Scan 为每个工作负载提供0（无风险）到10（高风险）的风险评分。该风险基于每个工作负载的运行时配置（目前有20+项设置）。具体的规则和评分公式属于开源框架 KCCSS，即 Kubernetes 通用配置评分系统。 KCCSS...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

kubeaudit

现在要求集群运行 Kubernetes =1.19。 使用未注册的 kubernetes.io 注解进行覆盖标签将被弃用。很快将要求改用 kubeaudit.io。 更多背景请参考此讨论。 🚨 弃用通知 🚨 Kubeaudit 计划于 2024 年 10 月之前弃用。 我们正在积极寻找愿意接手该项目的维护者。如果您对继续开发和维护它充满热情，请与我们联系。 对于寻找替代方案的用户，我们建议迁移到 Kubebench，它提供类似功能且正在积极维护。 感谢社区的支持和贡献。 kubeaudit ☁️ 🔒 💪 kubeaudit 是一个命令行工具和一个 Go 包，用于审计 Kubernetes...

CVE-2025-62878

CVE-2025-62878: Path Traversal en Local Path Provisioner Resumen Elemento| Valor ---|--- CVE ID| CVE-2025-62878 GHSA ID| GHSA-jr3w-9vfr-c746 Gravedad| Crítica CVSS 10.0 CWE| CWE-23 Recorrido de Ruta Relativa Componente Afectado| rancher/local-path-provisioner Versiones Afectadas| v0.0.27 v0.0.32...

text4shell-policy

Text4Shell 演示 本演示展示了如何使用 Sigstore 验证已签名的 SBOM，以在 Kubernetes 或命令行中对照 text4shell 策略进行检查。 选项1：使用 cue 与 cosign 2.0 检查您的远程 OCI 镜像是否受影响 root@kitploit: cosign verify-attestation --policy policy/text4shell.cue --type https://cyclonedx.org/bom --certificate-identity-regexp=...

kubernetes-log4j-cve-2021-44228-node-agent

!!!! 弃用通知 !!!! 该项目将按如下所述逐步弃用。 2023-01-01 - 此仓库将不再更新 2023-04-01 - 此仓库将被永久弃用 自2023-01-01起，该项目将不再接受问题反馈，也不会再更新。此后，该项目将不再受支持，不会生成新的版本或相关工件。 项目仓库将于2023-04-01永久归档（设为只读）。 正如原始项目文档中指出的，这始终只是一个临时措施，旨在帮助Kubernetes用户，并且它只提供了针对Log4j2...

cve-2018-1002105

CVE-2018-1002105 测试工具，用于检查集群是否存在此处发布的高严重性 Kubernetes CVE：https://github.com/kubernetes/kubernetes/issues/71411。关于 CVE-2018-1002105 的利益相关者级分析可参阅 https://gravitational.com/blog/kubernetes-websocket-upgrade-security-vulnerability/ 警告 通过您 Kubernetes API 服务器前的第 7 层负载均衡器或代理运行此测试可能不可靠，并产生错误结果。 此测试通过连接到...

webhook-cve-2022-0811

webhook-cve-2022-0811 这是一个非常简单的 webhook，当配置了恶意的 sysctl 值时，它会阻止 Pod 的创建。 构建 root@kitploit: go test CGOENABLED=0 GOOS=linux GOARCH=amd64 GO111MODULE=on go build 构建镜像并部署到 Minikube 启动 minikube： root@kitploit: minikube start minikube addons enable registry 构建： root@kitploit: podman build -t...

externalip-webhook

externalip-webhook creado para abordar CVE-2020-8554 Nota: Este chart está obsoleto para la versión 1.21 de Kubernetes y no es compatible a partir de 1.22. Para mitigar CVE-2020-8554, habilita el controlador de admisión DenyServiceExternalIPs en el clúster. externalip-webhook es un webhook de...

kubetcd

Kubetcd Wrapper de https://github.com/jpbetz/auger. Automatiza el despliegue de pods escribiendo directamente en etcd. Incluye múltiples funciones para la post-explotación de etcds comprometidos. Descargo de responsabilidad !WARNING Esto es una PoC, no lo uses en un entorno de producción. Escribi...

CVE-2026-21019-Kubernetes-CronJob-Suspended-Execution-via-Time-Manipulation

CVE-2026-21019 – Ejecución suspendida de Kubernetes CronJob mediante manipulación del tiempo Código del programa YAML + exploit en Python root@kitploit: cronjobvuln.yaml - CronJob that checks current time without external validation apiVersion: batch/v1 kind: CronJob metadata: name: backup spec:...

CVE-2026-88877

This CRITICAL (CVSS 3.1: 9.8) vulnerability affects Traefik v3.7.0 through v3.7.11, specifically its Kubernetes ingress-nginx provider . When an Ingress carries both an authentication annotation and the from-to-www-redirect annotation, the provider creates a "sibling" router that matches on host ...

EUVD-2026-75427

Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...

CVE-2026-88877 Traefik v3.7.0 Authentication Bypass via from-to-www-redirect

Traefik is a HTTP reverse proxy and load balancer. In versions = v3.7.0 and = v3.7.11, the Kubernetes ingress-nginx provider mishandles Ingresses that carry both an authentication annotation and the nginx.ingress.kubernetes.io/from-to-www-redirect annotation. For such Ingresses the provider creat...