Connexion Inscription
JA · EN · FR
SecPulse

Docker

📦 Container Tech 🏢 Vendors 🛠️ DevOps Tools Liées 1
slug: docker

Explication

Dockerは「アプリを丸ごと小さなコンテナに詰めて配布・実行する」技術です。 開発環境と本番環境の差を吸収できるため、現代のWebサービスの大半で使われています。 脆弱性の文脈では、コンテナイメージ内のOS/ライブラリの脆弱性、Dockerfile の設定ミス、コンテナエスケープ (コンテナの外に脱出する攻撃) が主な懸念です。
📌 Exemple
CVE-2024-21626 (runc): Dockerコンテナの基盤ライブラリの脆弱性で、特定のDockerfile設定でコンテナ脱出が可能になり、ホストマシンを乗っ取られる可能性があった。

🔖 Étiquettes liées

Bitnami178 Chainguard1 Wolfi1 Helm1 Rootio Linux419 Microsoft386 Java183 Jre178 Java Min178 Linux130 Apple99 Cisco89 Adobe78 Google77 Apache47 Oracle42 PHP41 Ivanti34 Fortinet26 Jenkins6

🛡 Vulnérabilités associées 18

ID Titre
CVE-2026-5843 Vulnérabilité dans docker (CVE-2026-5843)
CVE-2026-5817 Vulnérabilité dans docker (CVE-2026-5817)
CVE-2026-6406 Autorisation incorrecte dans docker (CVE-2026-6406)
CVE-2026-42306 Vulnérabilité dans github.com/docker/docker (CVE-2026-42306)
CVE-2026-41568 Vulnérabilité dans github.com/docker/docker (CVE-2026-41568)
CVE-2026-42454 Injection de commande OS dans docker (CVE-2026-42454)
CVE-2026-42298 Injection de code dans docker (CVE-2026-42298)
CVE-2026-42302 Vulnérabilité dans openai-sdk (CVE-2026-42302)
CVE-2026-41512 Injection de code dans gem (CVE-2026-41512)
CVE-2026-33997 Vulnérabilité dans docker (CVE-2026-33997)
CVE-2026-34040 Vulnérabilité dans github.com/moby/moby (CVE-2026-34040)
CVE-2026-33634 KEV [KEV] Vulnérabilité dans Aquasecurity trivy (CVE-2026-33634)
CVE-2025-15558 Vulnérabilité dans c (CVE-2025-15558)
CVE-2019-15752 KEV [KEV] Vulnérabilité dans Docker desktop-community-edition (CVE-2019-15752)
CVE-2017-14992 Vulnérabilité dans dos (CVE-2017-14992)
CVE-2014-0047 Vulnérabilité dans docker (CVE-2014-0047)
CVE-2017-11468 Vulnérabilité dans dos (CVE-2017-11468)
CVE-2016-9962 Vulnérabilité dans docker (CVE-2016-9962)

🍪 À propos des cookies

Nous utilisons des cookies pour conserver votre session, mémoriser la langue et améliorer le service.

En savoir plus →