Cloud-Infrastruktur-Sicherheit

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

Proof-of-Concept-Exploit für die Offenlegung von Kubernetes-Service-Account-Tokens über hostPath-Mounts; enthält eine verwundbare Pod-YAML und ein…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

Exploit-PoC und verwundbarer Admission-Webhook für CVE-2026-5556, die eine Umgehung des Kubernetes-Admission-Controllers anhand eines case-sensitiven…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

PoC-Exploit für das Zugangsdaten-Leck beim Serverless-Kaltstart (CVE-2026-21002), der zeigt, wie wiederverwendete Lambda-/tmp-Verzeichnisse…

aarif450/aarif450.github.io

Exploiten Sie KVM/x86-Gast-zu-Host-Escape CVE-2026-64561 mit Zapscape, einem Proof-of-Concept, der eine Hypervisor-Schwachstelle demonstriert.

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

Proof-of-concept für CVE-2026-22008, das die AWS Lambda-Layer-Injektion über nicht vertrauenswürdige ARNs demonstriert und beliebige Codeausführung…

aestechno/cve-2026-31431-ansible

Ansible-Playbook zur Erkennung und Anwendung der Kernel-Cmdline-Mitigation für CVE-2026-31431 (Copy Fail) auf Debian/Ubuntu/RHEL-Flotten, mit…

derekpreston81/cve_adc_ioc_2026

Citrix NetScaler CVE Preconditions Checker gemäß CTX696604 | Unterstützte CVEs : CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816,…

mahradbt/copyfail-mitigation

# Ansible-Playbooks zur Prüfung und Behebung von CVE-2026-31431 („Copy Fail“), einer lokalen Privilege-Escalation-Schwachstelle im `algif_aead`-Modul…

dz-y/azure-apim-dev-portal-signup-bypass

Python-Skript zum Umgehen der Azure-APIM-Registrierung, wenn die Benutzeroberfläche deaktiviert ist. Dies unterscheidet sich von CVE-2025-66390, da…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Reproduziert CVE-2026-21019 durch Manipulation der Node-Uhr, um eine frühzeitige Ausführung von Kubernetes-CronJobs zu erzwingen; enthält ein…

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

# Schreibgeschützter IOC-Scanner und Mitigation-Toolkit für cPanel & WHM EmailTrack SQL-Injection (CVE-2026-67401) Führt Versions-Fingerprinting,…

gduma-phdata/patch-cve-2026-15502

Patch: SSRF führt zu RCE (Microsoft Exchange Server)

devstuff/harden-docker-seccomp

Docker-Mitigation für CVE-2026-31431 („Copy Fail“). Enthält auch Kubernetes-Vorlagen.

disqualifier/psa-2026-00043-recovery

Wiederherstellungshinweise für Proxmox Advisory-ID: PSA-2026-00043-1 (CVE-2023-54391)

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet zur Mitigation der Schwachstelle CVE-2026-64564 (SCTPhantom)

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# JetBrains TeamCity On-Premises CVE-2026-63077 Notfall-Härtungs- & Patch-Runbook-Paket

roxanne_ardary/aurea

Aurea ist eine Open-Source-Plattform mit KI-Unterstützung, die Infrastructure-as-Code (IaC) über Terraform, Kubernetes, Docker und Ansible sichert.…