V aplikaci Docker Desktop byly zjištěny vícečetné zranitelnosti. Útočníkům mohou umožnit narušení důvěrnosti dat nebo obejití bezpečnostních zásad.
EPSS 0.01 CVE-2026-114409 CVE-2026-99999 Docker FR
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0008 USD
Podle Zero Day Initiative obsahuje Docker Buildx zranitelnost CVE-2026-93325 se skóre CVSS 7,8, která selháním mechanismu ochrany oprávnění souborového systému umožňuje vzdálené spuštění kódu. K úspěšnému zneužití je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření škodlivého souboru.
CVSS 7.8 CVE-2026-93325 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Docker oznámil kritickou zranitelnost CVE-2026-105445 ve službě Docker Hub. Podle zdroje umožňovala útočníkům přistupovat ke kontejnerovým repozitářům jiných uživatelů pomocí osobního přístupového tokenu (PAT).
EPSS 0.00 CVE-2026-105445 Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Bezpečnostní aktualizace řeší chybu s vysokou závažností v aplikaci Docker Desktop pro Windows. Podle zdroje by tato zranitelnost mohla útočníkovi umožnit spuštění libovolného kódu se zvýšenými oprávněními na zasažených systémech.
EPSS 0.00 CVE-2026-106581 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Byly vydány bezpečnostní aktualizace pro Docker Engine a modul jazyka Go v rámci projektu Moby, které řeší vysoce závažnou chybu. Zranitelnost způsobená nesprávným zpracováním odpovědí DNS může útočníkovi umožnit narušit zabezpečení spojení s registry kontejnerových obrazů, což může vést k vyzrazení přihlašovacích údajů nebo podvržení škodlivého obsahu.
EPSS 0.00 CVE-2026-92543 Docker IT
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Podle zjištění cílí nový botnet malware nazvaný Carbonato na nezabezpečené hostitele s daemony Docker. Útočníci na napadené systémy instalují AI framework Hermes Agent s cílem převzít nad nimi plnou kontrolu.
Docker US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Bezpečnostní aktualizace pro Docker řeší více zranitelností, které mohou útočníkovi umožnit vzdálené spuštění libovolného kódu a narušení důvěrnosti či integrity dat. Podle CSIRT Itálie byly v Docker Sandboxes opraveny dvě chyby, z nichž jedna má kritickou a druhá vysokou závažnost.
EPSS 0.00 CVE-2026-77179 CVE-2026-79994 Docker IT FR
Shrnuto strojově ze 2 zpráv (gemini-3.8-flash) za 0,0015 USD
Kanadské středisko pro kybernetickou bezpečnost informuje o zranitelnosti v produktu Docker Sandboxes ve verzích starších než 0.43.0. Uživatelům a správcům doporučuje seznámit se s dostupnými informacemi a aplikovat potřebné aktualizace.
Docker CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Skupina Google Threat Intelligence Group uvádí, že útočníci přecházejí od pouhého zadávání promptů k autonomním agentním systémům a automatizaci útoků. Zpráva popisuje rychlé kompromitace dodavatelských řetězců otevřeného softwaru, krádeže proprietárních modelů a zneužívání výpočetních kapacit v cloudu, přičemž zmiňuje kampaň finančně motivované skupiny UNC6780 zneužívající repozitáře a kradoucí přihlašovací údaje.
PyPI npm Docker GitHub zdravotnictví veřejná správa média US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD
Italský CSIRT upozorňuje na veřejně dostupný Proof of Concept pro zranitelnost CVE-2026-17106 v Docker Desktop. Zranitelnost je již opravena výrobcem Docker Inc.
EPSS 0.00 CVE-2026-17106 Docker IT
Shrnutí generováno strojově za 0,0023 USD
Zdroj uvádí zveřejnění informací o zranitelnosti CVE-2025-62725 v Docker Compose, která umožňuje procházení adresářů prostřednictvím anotací vrstev OCI artefaktů.
EPSS 0.14 CVE-2025-62725 Docker US
Shrnutí generováno strojově za 0,0021 USD
Zdroj uvádí zranitelnost v Docker Desktop pro macOS, která umožňuje útočníkům s přístupem k nízko-privilegovanému kódu v sandboxu uniknout z izolace model runneru. Zdroj přiřadil CVSS skóre 8,8.
CVSS 8.8 Docker US
Shrnutí generováno strojově za 0,0022 USD
Společnost Aikido oznámila podporu pro Docker Hardened Images s integrovaným formátem VEX. Podle poskytovatele tato funkce pomáhá týmům snížit množství falešných hlášení u zranitelností typu CVE a soustředit se na ty zranitelnosti v kontejnerech, které vyžadují pozornost.
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Výzkumníci ze SentinelLabs identifikovali červ PCPJack, který se šíří napříč exponovanou cloudovou infrastrukturou a odstraňuje stopy spojené s útočnou skupinou TeamPCP. Tento nástroj masivně krade přihlašovací údaje z cloudových a vývojářských služeb, databází i kontejnerů a exfiltruje je útočníkovi, aniž by těžil kryptoměny.
Docker Kubernetes Redis MongoDB US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0024 USD