309 matches found
ingressnightmare-detection-poc
Herramienta de Detección de IngressNightmare Descripción general Esta herramienta proporciona una capacidad de detección no intrusiva para la cadena de vulnerabilidades IngressNightmare CVE-2025-1974 que afecta a Ingress NGINX Controller. Específicamente, aprovecha el vector de inyección de la...
CVE-2025-1974
CVE-2025-1974: Análisis de vulnerabilidad y configuración del entorno PoC para Kubernetes Ingress Nginx Controller Entorno de prueba MacOS M2 Ingress NGINX Controller 1.11.3 Rancher Desktop Docker Minikube Kubernetes Configuración del entorno de prueba local M2 MacOS Instalar minikube para las...
cve-2024-7646
CVE-2024-7646 Descripción Por defecto, nginx.ingress.kubernetes.io/server-snippet está deshabilitado, pero debido a este CVE, nginx.ingress.kubernetes.io/auth-tls-verify-client puede aún insertar fragmentos personalizados, o incluso se puede incluir código lua. Versión corregida controlador...
CVE-2025-1974
Exploit para Ingress NGINX - IngressNightmare Este proyecto proporciona un exploit dirigido a vulnerabilidades críticas de ejecución remota de código RCE no autenticada en el Ingress NGINX Controller para Kubernetes, conocidas colectivamente como IngressNightmare. En la investigación original, el...
ingress-nightmare
IngressNightmare CVE-2025-1974 Este script de Python puede ayudarte a determinar si estás ejecutando el Ingress NGINX Controller y, en caso afirmativo, si está usando una versión vulnerable conocida. Uso Primero, asegúrate de instalar uv desde aquí y luego ejecuta el script contra el clúster de...
CLEANSTART-2026-WZ31386 Previously, resolving relative paths containing parent directory ('
Multiple security vulnerabilities affect the ingress-nginx-controller package. Previously, resolving relative paths containing parent directory '. See references for individual vulnerability details...
POC-IngressNightmare-CVE-2025-1974
POC de IngressNightmare CVE-2025-1974 Desarrollado a partir de: https://github.com/yoshino-s/CVE-2025-1974 https://www.wiz.io/blog/ingress-nginx-kubernetes-vulnerabilities Hablar es barato, solo mira el código. Los detalles se pueden encontrar en...
GO-2024-2428 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2026-4423 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2026-4419 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2025-3566 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2025-3567 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2025-3568 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2026-4417 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller-fips, ingress-nginx-controller...
GO-2025-3564 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2026-4419 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2025-3565 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2025-3566 vulnerabilities
Vulnerabilities for packages: ingress-nginx-controller...
GO-2026-4342 vulnerabilities
Vulnerabilities for packages: kubeflow-katib, dask-gateway, flux-image-automation-controller, flux-kustomize-controller, headlamp, helm-operator, ferretdb, kubernetes-dashboard, redka, aactl, runc, tfsec, vale, opentofu, gitness, conftest, scorecard, helm-set-status, aws-flb-kinesis,...