Segurança de Contêineres

paradigmxyz/iron-proxy

Um firewall de saída para cargas de trabalho não confiáveis.

boreas37/cve-2026-44848-poc

PoC para CVE-2026-44848: falta de autorização no Portainer em endpoints de plugins Docker -> RCE no host (GHSA-rrmm-9v76-h3p4). Python somente com…

squeeze440/cve-2026-73519-wolfstack-poc

PoC para CVE-2026-73519 - segredo de cluster hardcoded do WolfStack leva a RCE não autenticado (CVSS 9.8)

kentox493/cve-2026-42945_nginxrift

Automatiza a exploração da CVE-2026-42945 em contêineres NGINX: verifica alvos vulneráveis, aplica força bruta em offsets de heap, executa comandos e…

686f6c61/poc-copyescape-cve-2026-17106

PoC funcional do CVE-2026-17106 (CopyEscape): corrida TOCTOU no docker cp que permite escrita arbitrária no host Docker. Laboratório Docker + monitor…

sgkdev/bad_garbage

CVE-2026-53361 AF_UNIX GC vs MSG_PEEK uso após liberação: escape de contêiner

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet para mitigação da vulnerabilidade CVE-2026-64564 (SCTPhantom)

hackspeak/cve-2026-17106

PoC para escrita arbitrária de arquivos via `docker cp` do Docker, explorando falhas de symlink e extração de tar para sobrescrever binários do host…

masasron/copyescape-cve-2026-17106

Repositório de PoC para o post do blog CopyEscape: Assumindo o Controle de Hosts Docker com docker cp

davidrxchester/cve-2026-5843

POC de escape de contêiner Docker via mlx-metal importlib

gouldnicholas/cve-2026-5817-poc

Docker Model Runner RCE / Escape de contêiner para host: Uma vulnerabilidade crítica que permite a execução de código do contêiner para o host no…

kata-containers/kata-containers

Runtime de contêiner OCI seguro que executa workloads dentro de VMs leves, proporcionando forte isolamento em Kubernetes, containerd e CRI-O, com…

elttam/semgrep-rules

Regras de análise estática de segurança para detecção de vulnerabilidades e revisão de código focada em auditoria em Java, Go, Python, C#, Kotlin,…

decalage2/awesome-security-hardening

A collection of awesome security hardening guides, tools and other resources

wavestone-cdt/defcon-cicd-pipelines-workshop

Workshop prático de segurança de pipelines CI/CD com laboratório Terraform, exploração de AWS, escape de Kubernetes e exercícios de backdooring de…

rezilion/mi-x

Determine se o seu compute é realmente vulnerável a uma vulnerabilidade específica, considerando todos os fatores que afetam a *exploração real*…

taleliyahu/threat_model_examples

A collection of real-world threat model examples across various technologies, providing practical insights into identifying and mitigating security…