Segurança de Infraestrutura em Nuvem

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

Exploit de prova de conceito para divulgação de token de conta de serviço do Kubernetes por meio de montagens hostPath; inclui YAML de pod vulnerável…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

Exploit PoC e webhook de admissão vulnerável para o CVE-2026-5556, demonstrando bypass no controlador de admissão do Kubernetes por meio de…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

Exploit de PoC para o vazamento de credenciais em cold-start serverless CVE-2026-21002, demonstrando como diretórios /tmp reutilizados do Lambda…

aarif450/aarif450.github.io

Explore o escape de guest para host do KVM/x86 CVE-2026-64561 com o Zapscape, uma prova de conceito que demonstra uma vulnerabilidade do hipervisor.

aestechno/cve-2026-31431-ansible

# Playbook Ansible para detetar e aplicar mitigação de cmdline do kernel para CVE-2026-31431 (Copy Fail) em frotas Debian/Ubuntu/RHEL, com deteção só…

derekpreston81/cve_adc_ioc_2026

Verificador de Pré-condições de CVE do Citrix NetScaler de acordo com CTX696604 | CVEs suportados: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655,…

mahradbt/copyfail-mitigation

# Playbooks Ansible para auditar e mitigar a CVE-2026-31431 ("Copy Fail"), uma vulnerabilidade de escalonamento local de privilégios no módulo…

dz-y/azure-apim-dev-portal-signup-bypass

Script Python para contornar o registo no Azure APIM quando a UI está desativada, isto é diferente do CVE-2025-66390, pois não requer que configures…

george0papasotiriou/cve-2026-21019-kubernetes-cronjob-suspended-execution-via-time-manipulation

Reproduz o CVE-2026-21019 ao manipular o relógio do nó para forçar a execução antecipada do CronJob do Kubernetes; inclui manifesto YAML vulnerável e…

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

Scanner de IOC somente leitura e kit de mitigação para injeção SQL no EmailTrack do cPanel & WHM (CVE-2026-67401). Realiza fingerprinting de versão,…

gduma-phdata/patch-cve-2026-15502

Patch: SSRF levando a RCE (Microsoft Exchange Server)

devstuff/harden-docker-seccomp

Mitigação do Docker para CVE-2026-31431 ('Copy Fail'). Inclui também modelos Kubernetes.

disqualifier/psa-2026-00043-recovery

Notas de recuperação para o ID de aviso do proxmox: PSA-2026-00043-1 (CVE-2023-54391)

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet para mitigação da vulnerabilidade CVE-2026-64564 (SCTPhantom)

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# Pacote de Runbook de Endurecimento e Correção de Emergência para JetBrains TeamCity On-Premises CVE-2026-63077

roxanne_ardary/aurea

Aurea é uma plataforma open-source com tecnologia de IA que protege a infraestrutura como código (IaC) em Terraform, Kubernetes, Docker e Ansible.…

offsecpierogi/azure

Scripts Bash e PowerShell para avaliações de segurança do Azure, cobrindo escalonamento de privilégios no IAM, exploração de registros de contêiner,…