Connexion Inscription
JA · EN · FR
SecPulse

Docker

📦 Container Tech 🏢 Vendors 🛠️ DevOps Tools Liées 21
slug: docker

Explication

Dockerは「アプリを丸ごと小さなコンテナに詰めて配布・実行する」技術です。 開発環境と本番環境の差を吸収できるため、現代のWebサービスの大半で使われています。 脆弱性の文脈では、コンテナイメージ内のOS/ライブラリの脆弱性、Dockerfile の設定ミス、コンテナエスケープ (コンテナの外に脱出する攻撃) が主な懸念です。
📌 Exemple
CVE-2024-21626 (runc): Dockerコンテナの基盤ライブラリの脆弱性で、特定のDockerfile設定でコンテナ脱出が可能になり、ホストマシンを乗っ取られる可能性があった。

🔖 Étiquettes liées

Bitnami178 Kubernetes16 containerd6 Helm4 Podman3 Chainguard3 CRI-O1 Wolfi1 Linux7894 Microsoft7376 PHP5972 WordPress5433 Google4741 Oracle4038 Apple3263 Android1835 Ibm1678 Apache1527 Adobe1454 Java1446

🛡 Vulnérabilités associées 21

Image ID Titre
CVE-2026-102489 KEV [KEV] Vulnérabilité dans Zammad gmbh Zammad (CVE-2026-102489)
CVE-2026-102490 KEV [KEV] Élévation de privilèges dans Zammad gmbh Zammad (CVE-2026-102490)
CVE-2026-5817 Vulnérabilité dans Docker macOS (CVE-2026-5817)
CVE-2026-5843 Vulnérabilité dans Docker macOS (CVE-2026-5843)
CVE-2026-6406 Autorisation incorrecte dans Docker macOS (CVE-2026-6406)
CVE-2026-42306 Vulnérabilité dans github.com/docker/docker (CVE-2026-42306)
CVE-2026-41568 Vulnérabilité dans github.com/docker/docker (CVE-2026-41568)
CVE-2026-42454 Injection de commande OS dans docker (CVE-2026-42454)
CVE-2026-42298 Injection de code dans docker (CVE-2026-42298)
CVE-2026-42302 Vulnérabilité dans openai-sdk (CVE-2026-42302)
CVE-2026-41512 Injection de code dans gem (CVE-2026-41512)
CVE-2026-33997 Vulnérabilité dans Docker Engine (CVE-2026-33997)
CVE-2026-34040 Vulnérabilité dans github.com/moby/moby (CVE-2026-34040)
CVE-2026-33634 KEV [KEV] Vulnérabilité dans Aquasecurity Trivy (CVE-2026-33634)
CVE-2025-15558 Vulnérabilité dans docker-cli (CVE-2025-15558)
CVE-2025-13743 Vulnérabilité dans Docker Desktop (CVE-2025-13743)
CVE-2019-15752 KEV [KEV] Vulnérabilité dans Docker Desktop Community Edition (CVE-2019-15752)
CVE-2017-14992 Vulnérabilité dans Docker (CVE-2017-14992)
CVE-2014-0047 Vulnérabilité dans Docker (CVE-2014-0047)
CVE-2017-11468 Vulnérabilité dans Docker Registry (CVE-2017-11468)
CVE-2016-9962 Vulnérabilité dans Docker (CVE-2016-9962)

Nous utilisons des cookies pour l'analyse d'audience et la mesure publicitaire. Ce réglage s'applique à tous les sites de Game co., Ltd. En savoir plus