Seguridad de Infraestructura en la Nube

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

Exploit de prueba de concepto para la divulgación de tokens de cuenta de servicio en Kubernetes mediante montajes hostPath; incluye un pod YAML…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

PoC de exploit y webhook de admisión vulnerable para CVE-2026-5556, que demuestra la evasión del controlador de admisión de Kubernetes mediante la…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

Exploit PoC para CVE-2026-21002 sobre fuga de credenciales en arranque en frío (cold-start) serverless, que demuestra cómo los directorios /tmp…

aarif450/aarif450.github.io

Explota el escape de invitado a host de KVM/x86 CVE-2026-64561 con Zapscape, una prueba de concepto que demuestra la vulnerabilidad del hipervisor.

aestechno/cve-2026-31431-ansible

# Playbook de Ansible para detectar y aplicar la mitigación de la línea de comandos del kernel para CVE-2026-31431 (Copy Fail) en flotas…

derekpreston81/cve_adc_ioc_2026

Comprobador de precondiciones de CVE de Citrix NetScaler según CTX696604 | CVE compatibles: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655,…

mahradbt/copyfail-mitigation

# Playbooks de Ansible para auditar y mitigar CVE-2026-31431 ("Copy Fail") Una vulnerabilidad de escalada de privilegios local en el módulo…

dz-y/azure-apim-dev-portal-signup-bypass

Script en Python para eludir el registro (signup) de Azure APIM cuando la interfaz de usuario (UI) está deshabilitada; esto es diferente de…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Reproduce CVE-2026-21019 manipulando el reloj del nodo para forzar la ejecución anticipada de CronJobs de Kubernetes; incluye un manifiesto YAML…

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

Escáner de IOC de solo lectura y kit de mitigación para la inyección SQL de EmailTrack en cPanel y WHM (CVE-2026-67401). Realiza huellas digitales de…

gduma-phdata/patch-cve-2026-15502

Parche: SSRF que conduce a RCE (Microsoft Exchange Server)

devstuff/harden-docker-seccomp

Mitigación de Docker para CVE-2026-31431 ('Copy Fail'). Incluye también plantillas de Kubernetes.

disqualifier/psa-2026-00043-recovery

Notas de recuperación para el ID de aviso de proxmox: PSA-2026-00043-1 (CVE-2023-54391)

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet para mitigar la vulnerabilidad CVE-2026-64564 (SCTPhantom)

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# JetBrains TeamCity On-Premises CVE-2026-63077 Paquete de Runbook de Endurecimiento de Emergencia y Parcheo

roxanne_ardary/aurea

Aurea es una plataforma de código abierto impulsada por IA que protege la infraestructura como código (IaC) en Terraform, Kubernetes, Docker y…

offsecpierogi/azure

Bash y scripts de PowerShell para evaluaciones de seguridad en Azure, que cubren escalada de privilegios en IAM, explotación de registros de…