Podle Zero Day Initiative obsahuje Docker Buildx zranitelnost CVE-2026-93325 se skóre CVSS 7,8, která selháním mechanismu ochrany oprávnění souborového systému umožňuje vzdálené spuštění kódu. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření škodlivého souboru.
Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
Bezpečnostní aktualizace řeší chybu s vysokou závažností v aplikaci Docker Desktop pro Windows. Podle zdroje by tato zranitelnost mohla útočníkovi umožnit spuštění libovolného kódu se zvýšenými oprávněními na zasažených systémech.
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
Bezpečnostní aktualizace pro Docker řeší více zranitelností, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat. Podle CSIRT Itálie byly v Docker Sandboxes opraveny dvě chyby, z nichž jedna má kritickou a druhá vysokou závažnost.
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu Docker Sandboxes ve verzích starších než 0.43.0. Uživatelům a správcům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.