864 matches found
layerleak
layerleak OCI镜像秘密扫描器 查看 CONTRIBUTING.md 了解贡献指南。 针对任何符合OCI标准的公共镜像仓库（Docker Hub、GHCR、Quay、GCR、MCR、Amazon ECR Public、自托管）的OCI镜像秘密扫描器。它分析镜像层、配置元数据和镜像历史，然后按清单摘要存储去重后的发现结果。 传统的秘密扫描器通常将容器镜像视为一个扁平的数据块，或者依赖本地Docker守护进程。本项目是围绕OCI镜像内部结构设计的。 目录 文档页面 当前能力 安装 Postgres持久化 如何开始 HTTP API Docker Compose部署（Dockge /...
cosign
cosign Sigstore を使用して OCI コンテナ（およびその他のアーティファクト）に署名します! Cosign は、署名を見えないインフラストラクチャ にすることを目指しています。 Cosign は以下をサポートしています: Sigstore のパブリックグッド Fulcio 認証局と Rekor 透過性ログを使用した「キーレス署名」（デフォルト） ハードウェアおよび KMS 署名 cosign が生成した暗号化された秘密鍵/公開鍵ペアによる署名 OCI レジストリでのコンテナの署名、検証、保存。 Bring-your-own PKI（独自 PKI の持ち込み） 情報...
dive
dive Docker 이미지, 레이어 콘텐츠를 탐색하고 Docker/OCI 이미지 크기를 줄이는 방법을 발견하는 도구입니다. Docker 이미지를 분석하려면 이미지 태그/ID/다이제스트와 함께 dive를 실행하기만 하면 됩니다: root@kitploit: dive 또는 Docker를 통해 직접 dive를 실행할 수 있습니다: root@kitploit: alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock...
terrier
Terrier Terrier は、OCI イメージとコンテナをスキャンし、特定のファイルがハッシュに基づいて存在するかどうかを識別・検証するためのイメージおよびコンテナ分析ツールです。Terrier の詳細な解説は Heroku ブログ https://blog.heroku.com/terrier-open-source-identifying-analyzing-containers にあります。 インストール バイナリ バイナリからのインストール手順については、リリースページ をご覧ください。 Go 経由 root@kitploit: $ go get...
clair
Clair 注意 : main ブランチは開発中に 不安定または壊れた状態 になる可能性があります。安定したバイナリを入手するには、main ブランチの代わりに releases を使用してください。 Clair は、アプリケーションコンテナ（現在は OCI と docker を含む）の脆弱性の 静的解析 のためのオープンソースプロジェクトです。 クライアントは Clair API を使用してコンテナイメージをインデックス化し、既知の脆弱性と照合できます。...
grype
Grype A vulnerability scanner for container images and filesystems...
pisc
Public OCI-Image Security Checker 公開OCIイメージセキュリティチェッカー 概要 PISC（Public OCI-Image または Docker-Image Security Checker）は、OCIコンテナイメージのセキュリティを評価するコマンドラインツールです。 以下の条件のいずれかに該当する場合、終了コード 1 で終了します。 マルウェア 🍄（エクスプロイト 🐙、ハックツール 👾、バックドア 🐴、暗号通貨マイナー 💰 など 💩）by virustotal 悪用可能なクリティカルな脆弱性 🐞 by...
CVE-2026-54248
Doco-CD , a GitOps continuous delivery tool for Docker Compose projects and Swarm stacks, contains an OCI trust-policy bypass prior to version 0.90.1 . A trust-boundary flaw allowed artifact-provided .doco-cd.yml configuration (with oci.verify: false) to override the global OCI_TRUST_POLICY, caus...
PT-2026-90509
Doco-CD is a GitOps continuous delivery tool that automatically deploys and updates Docker Compose projects/services and Swarm stacks. Prior to version 0.90.1, a trust-boundary flaw in OCI artifact verification allowed artifact-provided deployment config to influence the policy used to verify tha...
OCI-Ansible-Fix-CVE-2026-31431
CVE-2026-31431 Ansible 修正 このプレイブックは、OCI 上の Linux インスタンスにおける Copy Fail としても知られる CVE-2026-31431 を修正します。 CVE-2026-31431 は、AFALG ユーザースペース crypto API で使用される Linux カーネルの algifaead 実装におけるローカル権限昇格の脆弱性です。このプレイブックは、主な修正手順を適用します。つまり、更新されたベンダーカーネルパッケージをインストールし、修正済みカーネルで実行されるようにインスタンスを再起動します。 参照: NVD:...
CVE-2026-5530
CVE-2026-5530 OCIレジストリリダイレクトを介したOllama SSRF、完全なレスポンス外部送信を伴う。 Writeup: https://davidrochester.com/posts/cve-2026-5530 開示 Ollamaに複数回連絡したが、応答はなかった。 使用方法 enum、exfil、probeの3つのモードがある。 Enum Ollamaホストから到達可能な内部エンドポイントを検出する。 root@kitploit: python3 poc.py targets.txt --registry-host Exfil...
CVE-2026-67620-poc
CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...
cve-2026-59891-control-lab
Laboratorio de Regresión y Control CVE-2026-59891 Proyecto de laboratorio aislado y auditoría de solo lectura que compara las versiones vulnerable y corregida reales de @sigstore/oci con la misma entrada y comprueba las condiciones de exposición según el entorno. El CVE Reporter de este proyecto ...
kern
kern: a fast, rootless sandbox and virtual resource runtime. Run any workload in a real container, including an agent's tool-call or AI-generated code. A real, kernel-enforced container in 3.5 ms, out of one static binary with no daemon. 0 RAM at rest · no daemon, no socket, nothing to start · on...
CVE-2026-27771
CVE-2026-27771 — Gitea コンテナレジストリ認証バイパス CVSS: N/A 未公開 影響を受けるバージョン: Gitea 免責事項: この概念実証は教育目的および許可されたセキュリティ研究目的でのみ提供されます。コンピュータシステムへの不正アクセスは違法です。著者は本コードの誤用について一切の責任を負いません。所有しているシステムまたはテストする明示的な許可があるシステムでのみテストしてください。 概要 認証されていないリモートの攻撃者は、Gitea インスタンスから プライベート コンテナイメージをプルできます。OCI ディストリビューション仕様の API...
RHEL 10 : buildah (RHSA-2026:63332)
The remote Redhat Enterprise Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2026:63332 advisory. The buildah package provides a tool for facilitating building OCI container images. Among other things, buildah enables you to: Create a...
CVE-2026-67620-poc — Updated!
CVE-2026-67620 — Flowise SSRF via incomplete cloud-metadata deny-list Oracle OCI + Alibaba Cloud Product: FlowiseAI/Flowise — visual LLM / AI-agent builder 54k ★ Affected versions: ≤ 3.1.4 — confirmed still vulnerable in 3.1.4 , the latest release re-verified 2026-08-06 Vulnerability: Server-Side...
ALSA-2026:63332 Important: buildah security update
The buildah package provides a tool for facilitating building OCI container images. Among other things, buildah enables you to: Create a working container, either from scratch or using an image as a starting point; Create an image, either from a working container or using the instructions in a...
PT-2026-84120
В свежем релизе cri-o исправили две уязвимости, одна из которых имеет критический уровень и может привести к побегу из контейнера. CVE-2026-62146 позволяет пользователю с правом создавать Pods отравить сохранённое состояние sandbox через произвольные annotations, а после рестарта CRI-O или...
