Sicurezza dell'Infrastruttura Cloud

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

Exploit proof-of-concept per la divulgazione del token dell'account di servizio Kubernetes tramite montaggi hostPath; include YAML di pod vulnerabile…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

PoC di exploit e webhook di ammissione vulnerabile per CVE-2026-5556, che dimostra il bypass del controller di ammissione Kubernetes tramite un…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

Exploit PoC per CVE-2026-21002 sulla perdita di credenziali al cold-start serverless, che dimostra come le directory /tmp riutilizzate di Lambda…

aarif450/aarif450.github.io

Sfrutta la fuga guest-to-host di KVM/x86 CVE-2026-64561 con Zapscape, una proof-of-concept che dimostra la vulnerabilità dell'hypervisor.

george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arn

Prova di concetto per CVE-2026-22008 che dimostra l'iniezione di layer AWS Lambda tramite ARN non attendibili, consentendo l'esecuzione arbitraria di…

aestechno/cve-2026-31431-ansible

# Playbook Ansible per rilevare e applicare la mitigazione della riga di comando del kernel per CVE-2026-31431 (Copy Fail) su flotte…

derekpreston81/cve_adc_ioc_2026

Citrix NetScaler CVE Preconditions Checker come da CTX696604 | CVE supportate: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655, CVE-2026-10816,…

mahradbt/copyfail-mitigation

# Playbook Ansible per auditare e mitigare CVE-2026-31431 ("Copy Fail") Playbook Ansible per auditare e mitigare CVE-2026-31431 ("Copy Fail"), una…

dz-y/azure-apim-dev-portal-signup-bypass

Script Python per aggirare la registrazione ad Azure APIM quando l'interfaccia utente è disabilitata; a differenza della CVE-2025-66390, non richiede…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Riproduce la CVE-2026-21019 manipolando l'orologio del nodo per forzare l'esecuzione anticipata di un CronJob Kubernetes; include manifest YAML…

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

Scanner IOC in sola lettura e toolkit di mitigazione per l'iniezione SQL di cPanel & WHM EmailTrack (CVE-2026-67401). Esegue il fingerprinting delle…

gduma-phdata/patch-cve-2026-15502

Patch: SSRF che porta a RCE (Microsoft Exchange Server)

devstuff/harden-docker-seccomp

Mitigazione Docker per CVE-2026-31431 ('Copy Fail'). Include anche template Kubernetes.

disqualifier/psa-2026-00043-recovery

Note di ripristino per l'advisory Proxmox ID: PSA-2026-00043-1 (CVE-2023-54391)

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet per la mitigazione della vulnerabilità CVE-2026-64564 (SCTPhantom)

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# Pacchetto Runbook di Hardening d'Emergenza e Patch per JetBrains TeamCity On-Premises CVE-2026-63077

roxanne_ardary/aurea

Aurea è una piattaforma open-source basata sull'IA che protegge l'infrastruttura come codice (IaC) su Terraform, Kubernetes, Docker e Ansible. Si…