Безопасность облачной инфраструктуры

george0papasotiriou/cve-2026-21008-kubernetes-service-account-token-mounted-in-hostpath

Эксплойт proof-of-concept для раскрытия токена сервисного аккаунта Kubernetes через hostPath-монтирования; включает YAML-манифест уязвимого пода и…

george0papasotiriou/cve-2026-5556-kubernetes-admission-controller-bypass-via-case-sensitivity

Эксплойт PoC и уязвимый admission webhook для CVE-2026-5556, демонстрирующие обход Kubernetes admission controller через сравнение имён pod с учётом…

george0papasotiriou/cve-2026-21002-serverless-cold-start-credential-leakage-via-reused-tmp

PoC-эксплойт для CVE-2026-21002 — утечки учётных данных при холодном старте serverless-функций, демонстрирующий, как повторно используемые каталоги…

aarif450/aarif450.github.io

Эксплуатируйте побег «гость-хост» в KVM/x86 (CVE-2026-64561) с помощью Zapscape, proof-of-concept, демонстрирующего уязвимость гипервизора.

aestechno/cve-2026-31431-ansible

Ansible playbook для обнаружения и применения смягчения параметров ядра для CVE-2026-31431 (Copy Fail) на парках Debian/Ubuntu/RHEL, с обнаружением…

derekpreston81/cve_adc_ioc_2026

Проверщик предусловий CVE для Citrix NetScaler в соответствии с CTX696604 | Поддерживаемые CVE: CVE-2026-8451, CVE-2026-8452, CVE-2026-8655,…

mahradbt/copyfail-mitigation

Ansible-плейбуки для аудита и устранения CVE-2026-31431 («Copy Fail»), локальной уязвимости повышения привилегий в модуле `algif_aead` ядра Linux,…

dz-y/azure-apim-dev-portal-signup-bypass

Python-скрипт для обхода регистрации в Azure APIM, когда пользовательский интерфейс отключён; в отличие от CVE-2025-66390, он не требует настройки…

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

Read-only сканер IOC и набор средств для смягчения последствий SQL-инъекции в cPanel & WHM EmailTrack (CVE-2026-67401). Выполняет определение версии,…

gduma-phdata/patch-cve-2026-15502

Патч: SSRF, приводящий к RCE (Microsoft Exchange Server)

devstuff/harden-docker-seccomp

Смягчение последствий для CVE-2026-31431 ('Copy Fail') в Docker. Также включает шаблоны Kubernetes.

disqualifier/psa-2026-00043-recovery

Восстановительные заметки для уведомления proxmox с идентификатором: PSA-2026-00043-1 (CVE-2023-54391)

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

DaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)

bakos-sandor-nx/teamcity-cve-2026-63077-remediation

# Пакет экстренного усиления защиты и применения исправлений для JetBrains TeamCity On-Premises CVE-2026-63077

roxanne_ardary/aurea

Aurea — это открытая платформа на основе ИИ, которая обеспечивает безопасность инфраструктуры как кода (IaC) в Terraform, Kubernetes, Docker и…

offsecpierogi/azure

Bash и PowerShell скрипты для оценки безопасности Azure, охватывающие повышение привилегий в IAM, эксплуатацию реестра контейнеров, раскрытие Key…

chuzhongyun/cve-2026-53359-kernel-fix

# Руководство по обновлению ядра Linux — исправление CVE-2026-53359