Výsledky hledání

výrobce: Docker× typ: zranitelnost× v celém archivu zrušit filtry

7 karet z 8 položek CZ · EN/orig

· zachyceno

· zachyceno

Docker Buildx obsahuje chybu umožňující vzdálené spuštění kódu

Podle Zero Day Initiative obsahuje Docker Buildx zranitelnost CVE-2026-93325 se skóre CVSS 7,8, která selháním mechanismu ochrany oprávnění souborového systému umožňuje vzdálené spuštění kódu. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření škodlivého souboru.

CVSS 7.8 CVE-2026-93325 Docker US

tg: zranitelnost

· zachyceno · Zero Day Initiative · ZDI-26-758: Docker Buildx Filesystem Entitlements Protection Mechanism Failure Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

Chyba v Docker Hub umožnila vydávat se za uživatele a měnit obrazy

Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).

EPSS 0.00 CVE-2026-105445 Docker US

tg: zranitelnost tp: dodavatelský řetězec tp: identita

· BleepingComputer · Docker Hub flaw let attackers impersonate users, tamper with images

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD

Oprava zranitelnosti v Docker Engine

Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.

EPSS 0.00 CVE-2026-92543 Docker IT

tg: zranitelnost tp: identita

· CSIRT Itálie (ACN) · Risolta vulnerabilità in Docker Engine

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

SPOJENO PŘES CVE Opravy zranitelností v Docker a Docker Sandboxes

Bezpečnostní aktualizace pro Docker řeší více zranitelností, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat. Podle CSIRT Itálie byly v Docker Sandboxes opraveny dvě chyby, z nichž jedna má kritickou a druhá vysokou závažnost.

EPSS 0.00 CVE-2026-77179 CVE-2026-79994 Docker IT FR

tg: zranitelnost

· CSIRT Itálie (ACN) · Risolte vulnerabilità in Docker · zachyceno · CERT-FR – avis · Multiples vulnérabilités dans Docker (16 septembre 2026)

Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD