English version →
ログイン 新規登録
JA · EN · FR
SecPulse

Docker

📦 コンテナ技術 🏢 ベンダー 🛠️ DevOpsツール 関連 21
slug: docker

解説

Dockerは「アプリを丸ごと小さなコンテナに詰めて配布・実行する」技術です。 開発環境と本番環境の差を吸収できるため、現代のWebサービスの大半で使われています。 脆弱性の文脈では、コンテナイメージ内のOS/ライブラリの脆弱性、Dockerfile の設定ミス、コンテナエスケープ (コンテナの外に脱出する攻撃) が主な懸念です。
📌 具体例
CVE-2024-21626 (runc): Dockerコンテナの基盤ライブラリの脆弱性で、特定のDockerfile設定でコンテナ脱出が可能になり、ホストマシンを乗っ取られる可能性があった。

🔖 関連タグ

Bitnami178 Kubernetes16 containerd6 Helm4 Podman3 Chainguard3 CRI-O1 Wolfi1 Linux7894 Microsoft7376 PHP5972 WordPress5433 Google4741 Oracle4038 Apple3263 Android1835 Ibm1678 Apache1527 Adobe1454 Java1446

🛡 このタグに関連する脆弱性 21

画像 ID タイトル
CVE-2026-102489 KEV 【KEV】Zammad gmbh Zammad の脆弱性 (CVE-2026-102489)
CVE-2026-102490 KEV 【KEV】Zammad gmbh Zammad に 権限昇格 (CVE-2026-102490)
CVE-2026-5817 Docker macOS の脆弱性 (CVE-2026-5817)
CVE-2026-5843 Docker macOS の脆弱性 (CVE-2026-5843)
CVE-2026-6406 Docker macOS に 認可不備 (CVE-2026-6406)
CVE-2026-42306 github.com/docker/docker の脆弱性 (CVE-2026-42306)
CVE-2026-41568 github.com/docker/docker の脆弱性 (CVE-2026-41568)
CVE-2026-42454 docker に OSコマンドインジェクション (CVE-2026-42454)
CVE-2026-42298 docker に コードインジェクション (CVE-2026-42298)
CVE-2026-42302 openai-sdk の脆弱性 (CVE-2026-42302)
CVE-2026-41512 gem に コードインジェクション (CVE-2026-41512)
CVE-2026-33997 Docker Engine の脆弱性 (CVE-2026-33997)
CVE-2026-34040 github.com/moby/moby の脆弱性 (CVE-2026-34040)
CVE-2026-33634 KEV 【KEV】Aquasecurity Trivy の脆弱性 (CVE-2026-33634)
CVE-2025-15558 docker-cli の脆弱性 (CVE-2025-15558)
CVE-2025-13743 Docker Desktop の脆弱性 (CVE-2025-13743)
CVE-2019-15752 KEV 【KEV】Docker Desktop Community Edition の脆弱性 (CVE-2019-15752)
CVE-2017-14992 Docker の脆弱性 (CVE-2017-14992)
CVE-2014-0047 Docker の脆弱性 (CVE-2014-0047)
CVE-2017-11468 Docker Registry の脆弱性 (CVE-2017-11468)
CVE-2016-9962 Docker の脆弱性 (CVE-2016-9962)

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく