CVE-2026-26416

CVE-2026-26416 Уязвимость обхода авторизации, приводящая к повышению привилегий Сводка по уязвимости В Tata Consultancy Services TCS – Cognix Recon Client v3.0 была выявлена уязвимость повышения привилегий. Проблема позволяла аутентифицированным пользователям повышать привилегии за пределы...

red-kube

Red Team: эмуляция действий противника для K8S на основе kubectl Red Kube — это набор команд kubectl, предназначенных для оценки состояния безопасности кластеров Kubernetes с точки зрения злоумышленника. Команды могут быть пассивными для сбора данных и раскрытия информации или активными для...

EscalateGPT

Введение IAM Инструмент для выявления повышения привилегий Особенности 🛠️ Выявляет потенциальные проблемы повышения привилегий в политиках AWS IAM и Azure RBAC 💻 Использует самые современные модели ИИ через OpenAI для анализа 👍 Возвращает пути эскалации и рекомендации по смягчению последствий в...

k8scout

k8scout Бета — Одно-бинарный движок для поиска путей атак в Kubernetes, предназначенный для санкционированных оценок безопасности. Закиньте его в скомпрометированный под, запустите и получите карту всех реалистичных путей эскалации — от вашей текущей точки входа до кластерного администратора,...

casbin

Apache Casbin Новости : всё ещё переживаете, как написать правильную политику Apache Casbin? Apache Casbin online editor спешит на помощь! Попробуйте: https://casbin.apache.org/editor/ Apache Casbin — это мощная и эффективная библиотека с открытым исходным кодом для контроля доступа в проектах на...

permission-manager

Менеджер разрешений Добро пожаловать в Менеджер разрешений! 🎉 🎉 Permission Manager — это приложение, разработанное SIGHUP, которое обеспечивает сверхпростое и удобное управление RBAC для Kubernetes. Если вы ищете простой и интуитивно понятный способ управления пользователями в кластере Kubernetes...

the-bastion

🔒 The Bastion Обзор Бастионы — это кластер машин, используемый операционными командами такими как системные администраторы, разработчики, администраторы баз данных и т. д. в качестве единственной точки входа для безопасного подключения к устройствам серверам, виртуальным машинам, облачным...

rbac

PHP-RBAC v2.x PHP-RBAC는 PHP를 위한 권한 부여authorization 라이브러리입니다. 개발자에게 NIST 레벨 2 계층적 역할 기반 접근 제어Hierarchical Role Based Access Control와 그 이상을 지금까지 가장 빠른 구현으로 제공합니다. 현재 안정 버전: PHP-RBAC v2.0 Connect With Us 홈페이지: http://phprbac.net/ OWASP 프로젝트 페이지: https://www.owasp.org/index.php/Phprbac PHP-RBAC 문서:...

KubiScan

Un outil pour scanner les clusters Kubernetes à la recherche de permissions risquées dans le modèle de contrôle d'accès basé sur les rôles RBAC de Kubernetes. L'outil a été publié dans le cadre de la recherche « Securing Kubernetes Clusters by Eliminating Risky Permissions »...

jackhammer

Jackhammer: Один инструмент для оценки и управления уязвимостями безопасности, решающий все проблемы команды безопасности. Что такое Jackhammer? Jackhammer — это инструмент для совместной работы, созданный с целью устранения разрыва между командой безопасности и командами разработки и тестировани...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

CVE-2026-78609

Incorrect Authorization CWE-863 in Elastic Cloud on Kubernetes ECK can lead to unauthorized modification of data via Metadata Spoofing CAPEC-690. An actor holding limited Kubernetes permissions confined to a single namespace could cause attacker-controlled certificate material to be included in t...

CVE-2026-78600 Incomplete Cleanup in Elastic Cloud on Kubernetes Leading to Unauthorized Cross-Namespace Credential Retention

Incomplete Cleanup CWE-459 in Elastic Cloud on Kubernetes ECK can lead to unauthorized access via Privilege Abuse CAPEC-122. Authentication credentials persist after a cross-namespace association has been denied by RBAC enforcement, allowing a low-privileged tenant to retain unauthorized read...

EUVD-2026-70053

Incomplete Cleanup CWE-459 in Elastic Cloud on Kubernetes ECK can lead to unauthorized access via Privilege Abuse CAPEC-122. Authentication credentials persist after a cross-namespace association has been denied by RBAC enforcement, allowing a low-privileged tenant to retain unauthorized read...

CVE-2026-78600 Incomplete Cleanup in Elastic Cloud on Kubernetes Leading to Unauthorized Cross-Namespace Credential Retention

Incomplete Cleanup CWE-459 in Elastic Cloud on Kubernetes ECK can lead to unauthorized access via Privilege Abuse CAPEC-122. Authentication credentials persist after a cross-namespace association has been denied by RBAC enforcement, allowing a low-privileged tenant to retain unauthorized read...

CVE-2026-78600

Elastic Cloud on Kubernetes (ECK) is affected by an Incomplete Cleanup (CWE-459) flaw where authentication credentials persist after a cross-namespace association is denied by RBAC enforcement. This allows a low-privileged tenant to retain unauthorized read access to an associated Elasticsearch c...

kubernetes-goat

Kubernetes Goat ✨ The Kubernetes Goat is designed to be an intentionally vulnerable cluster environment to learn and practice Kubernetes security 🚀 🙌 Refer to https://madhuakula.com/kubernetes-goat for the guide 📖 🧰 Setting up Kubernetes Goat Ensure you have admin access to the Kubernetes cluster...

teleport

Teleport обеспечивает подключение, аутентификацию, контроль доступа и аудит для инфраструктуры. Вы можете использовать Teleport для: Настройки единого входа SSO для всей вашей облачной и локальной инфраструктуры. Защиты доступа к серверам, кластерам Kubernetes, базам данных, рабочим столам Window...

rakkess

rakkess Обзор доступа — плагин kubectl для отображения матрицы доступа к ресурсам сервера Введение Вы когда-нибудь задумывались, какие у вас права доступа в предоставленном кластере Kubernetes? Для отдельных ресурсов вы можете использовать kubectl auth can-i list deployments, но, возможно, вам...

CVE-2018-1002105

CMPT733-Group110x90 CVE-2018-1002105 Участники : Abhishek Rungta, Shubham Saini, Siddhant Sood Настройка окружения Linux ВМ например, Ubuntu 20.04 Minikube для локального развертывания kubernetes Любая из этих старых версий 1.0.x— 1.9.x, 1.10.0—1.10.10,1.11.0—1.11.4,1.12.0—1.12.2 Запуск эксплойта...