https://vulnerability.circl.lu Contains only the most 10 recent sightings. http://www.rssboard.org/rss-specification python-feedgen en Thu, 17 Sep 2026 09:01:47 +0000 https://vulnerability.circl.lu/sighting/0f62e0ed-5cb9-4c4c-9fbf-6d0661bbf201/export {"uuid": "0f62e0ed-5cb9-4c4c-9fbf-6d0661bbf201", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9086", "type": "seen", "source": "https://t.me/hackeronereports/443", "content": "\ud83c\udfaf New Report #3294999: CVE-2025-9086: Out of bounds read for cookie path\n\ud83d\udd3aSeverity: Low\n\ud83d\udc7d Reporter: bigsleep\n\u2b50\ufe0f Reputation: 107\n\ud83d\udee0 State: resolved\n\ud83d\udcbc Team: curl\n\ud83d\udcb5 Bounty: null\n\ud83d\udd50 Submitted: 2025-08-11\n\u23f0 Disclosed: 2025-09-10 06:05:13\n\ud83d\udcdd Summary: null\n\ud83d\udcc2 Report JSON File: 3294999\n @hackeronereports", "creation_timestamp": "2026-09-15T00:00:28.702110Z"} {"uuid": "0f62e0ed-5cb9-4c4c-9fbf-6d0661bbf201", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9086", "type": "seen", "source": "https://t.me/hackeronereports/443", "content": "\ud83c\udfaf New Report #3294999: CVE-2025-9086: Out of bounds read for cookie path\n\ud83d\udd3aSeverity: Low\n\ud83d\udc7d Reporter: bigsleep\n\u2b50\ufe0f Reputation: 107\n\ud83d\udee0 State: resolved\n\ud83d\udcbc Team: curl\n\ud83d\udcb5 Bounty: null\n\ud83d\udd50 Submitted: 2025-08-11\n\u23f0 Disclosed: 2025-09-10 06:05:13\n\ud83d\udcdd Summary: null\n\ud83d\udcc2 Report JSON File: 3294999\n @hackeronereports", "creation_timestamp": "2026-09-15T00:00:28.702110Z"} https://vulnerability.circl.lu/sighting/0f62e0ed-5cb9-4c4c-9fbf-6d0661bbf201/export Tue, 15 Sep 2026 00:00:28 +0000 https://vulnerability.circl.lu/sighting/4aaad7e2-4591-4726-91b3-b2470c61f722/export {"uuid": "4aaad7e2-4591-4726-91b3-b2470c61f722", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9086", "type": "seen", "source": "https://t.me/hackeronereports/443", "content": "\ud83c\udfaf New Report #3294999: CVE-2025-9086: Out of bounds read for cookie path\n\ud83d\udd3aSeverity: Low\n\ud83d\udc7d Reporter: bigsleep\n\u2b50\ufe0f Reputation: 107\n\ud83d\udee0 State: resolved\n\ud83d\udcbc Team: curl\n\ud83d\udcb5 Bounty: null\n\ud83d\udd50 Submitted: 2025-08-11\n\u23f0 Disclosed: 2025-09-10 06:05:13\n\ud83d\udcdd Summary: null\n\ud83d\udcc2 Report JSON File: 3294999\n @hackeronereports", "creation_timestamp": "2026-09-14T06:00:05.382053Z"} {"uuid": "4aaad7e2-4591-4726-91b3-b2470c61f722", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9086", "type": "seen", "source": "https://t.me/hackeronereports/443", "content": "\ud83c\udfaf New Report #3294999: CVE-2025-9086: Out of bounds read for cookie path\n\ud83d\udd3aSeverity: Low\n\ud83d\udc7d Reporter: bigsleep\n\u2b50\ufe0f Reputation: 107\n\ud83d\udee0 State: resolved\n\ud83d\udcbc Team: curl\n\ud83d\udcb5 Bounty: null\n\ud83d\udd50 Submitted: 2025-08-11\n\u23f0 Disclosed: 2025-09-10 06:05:13\n\ud83d\udcdd Summary: null\n\ud83d\udcc2 Report JSON File: 3294999\n @hackeronereports", "creation_timestamp": "2026-09-14T06:00:05.382053Z"} https://vulnerability.circl.lu/sighting/4aaad7e2-4591-4726-91b3-b2470c61f722/export Mon, 14 Sep 2026 06:00:05 +0000 https://vulnerability.circl.lu/sighting/37a86693-668c-4b5c-a088-0f5ebaaf5556/export {"uuid": "37a86693-668c-4b5c-a088-0f5ebaaf5556", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9049", "type": "seen", "source": "https://bsky.app/profile/thehackerwire.bsky.social/post/3murjypzvzc23", "content": "\ud83d\udfe0 CVE-2025-9049 - High (8.8)\n\nThe Nokri \u2013 Job Board WordPress Theme theme for WordPress is vulnerable to unauthorized modific...\n\nhttps://www.thehackerwire.com/vulnerability/CVE-2025-9049/\n\n#infosec #cybersecurity #CVE #vulnerability #security #patchstack", "creation_timestamp": "2026-09-05T13:01:58.080642Z"} {"uuid": "37a86693-668c-4b5c-a088-0f5ebaaf5556", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9049", "type": "seen", "source": "https://bsky.app/profile/thehackerwire.bsky.social/post/3murjypzvzc23", "content": "\ud83d\udfe0 CVE-2025-9049 - High (8.8)\n\nThe Nokri \u2013 Job Board WordPress Theme theme for WordPress is vulnerable to unauthorized modific...\n\nhttps://www.thehackerwire.com/vulnerability/CVE-2025-9049/\n\n#infosec #cybersecurity #CVE #vulnerability #security #patchstack", "creation_timestamp": "2026-09-05T13:01:58.080642Z"} https://vulnerability.circl.lu/sighting/37a86693-668c-4b5c-a088-0f5ebaaf5556/export Sat, 05 Sep 2026 13:01:58 +0000 https://vulnerability.circl.lu/sighting/4804aa07-4e84-45b3-98de-927f5c53ff0e/export {"uuid": "4804aa07-4e84-45b3-98de-927f5c53ff0e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9090", "type": "seen", "source": "https://poliverso.org/objects/0477a01e-200b7b8f-501df460d4f791f9", "content": "Hacking a Tenda AC1200 Wi-Fi Router with a CVE Combo\nIt\u2019s rather awkward when you buy a piece of hardware like a sketchy router to make a video about its hidden admin password backdoor \u2013 known as CVE-2026-11405 \u2013 only to discover that you bought the wrong Tenda router, namely the AC10V6 model. After making this mistake, [Low Level] did the only reasonable thing one ought to do in this case, and try to find an exploit in this \u2018wrong\u2019 router as well.\nThe obvious start here is to do the same as with the other exploit, in that you download a firmware image from the manufacturer\u2019s website, then pluck it apart using binwalkto do an initial check for juicy files. After that tools like Ghidra can be used to do a more in-depth analysis of any binary files, with a special focus on things like user-facing elements like login screen, as input validation will likely forever remain the number one type of exploited CVE.\nOne major change that Tenda made here was to encrypt the firmware image, which seemed suspicious. With that easy path blocked, the research of others on different Tenda routers was looked at, including the AC20 with the fascinating Telnet exploit in the form of CVE-2025-9090 where merely poking a file on the device turned on the Telnet service. This left the minor issue of finding a password to log into said Telnet session.\nIz in ur Tenda AC10V6, h4x0ring your printf output. (Credit: Low Level, YouTube)This is where CVE-2025-52054 comes in handy, as this explains how to calculate the root password of a Tenda router using a static string and the last two octets of the device\u2019s MAC address. The unfortunate aspect here is that this static string is unknown for this particular router, and the AC8 version did not work. Luckily, for some unknown reason Tenda did decide that they had to print this secret information to the serial output, ergo it was time to probe the UART pins on the router\u2019s guts.\nOne hard reset later and the console output on these UART pins happily showed that the password pre-Base64 encoding was 9cUFeUZC_125700. Mashing in the Base64-encoded string in the Telnet login gave root access and completed the first step of the whole fun, as now [Low Level] also had access to the decrypted firmware including the decryption keys for the previously safely encrypted firmware image.\nThere will be a blog post published with likely the keys and other details after clearing it with [Low Level]\u2019s lawyer, but even at this point it\u2019s truly a tragedy of CVEs on the side of Tenda that led to this outcome. If you ever needed a reason not to let friends use Tenda routers, this has got to be another good reason.\nyoutube.com/embed/2t6-AxpZXiA?\u2026 \nhackaday.com/2026/08/05/hackin\u2026", "creation_timestamp": "2026-08-06T05:20:24.153824Z"} {"uuid": "4804aa07-4e84-45b3-98de-927f5c53ff0e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9090", "type": "seen", "source": "https://poliverso.org/objects/0477a01e-200b7b8f-501df460d4f791f9", "content": "Hacking a Tenda AC1200 Wi-Fi Router with a CVE Combo\nIt\u2019s rather awkward when you buy a piece of hardware like a sketchy router to make a video about its hidden admin password backdoor \u2013 known as CVE-2026-11405 \u2013 only to discover that you bought the wrong Tenda router, namely the AC10V6 model. After making this mistake, [Low Level] did the only reasonable thing one ought to do in this case, and try to find an exploit in this \u2018wrong\u2019 router as well.\nThe obvious start here is to do the same as with the other exploit, in that you download a firmware image from the manufacturer\u2019s website, then pluck it apart using binwalkto do an initial check for juicy files. After that tools like Ghidra can be used to do a more in-depth analysis of any binary files, with a special focus on things like user-facing elements like login screen, as input validation will likely forever remain the number one type of exploited CVE.\nOne major change that Tenda made here was to encrypt the firmware image, which seemed suspicious. With that easy path blocked, the research of others on different Tenda routers was looked at, including the AC20 with the fascinating Telnet exploit in the form of CVE-2025-9090 where merely poking a file on the device turned on the Telnet service. This left the minor issue of finding a password to log into said Telnet session.\nIz in ur Tenda AC10V6, h4x0ring your printf output. (Credit: Low Level, YouTube)This is where CVE-2025-52054 comes in handy, as this explains how to calculate the root password of a Tenda router using a static string and the last two octets of the device\u2019s MAC address. The unfortunate aspect here is that this static string is unknown for this particular router, and the AC8 version did not work. Luckily, for some unknown reason Tenda did decide that they had to print this secret information to the serial output, ergo it was time to probe the UART pins on the router\u2019s guts.\nOne hard reset later and the console output on these UART pins happily showed that the password pre-Base64 encoding was 9cUFeUZC_125700. Mashing in the Base64-encoded string in the Telnet login gave root access and completed the first step of the whole fun, as now [Low Level] also had access to the decrypted firmware including the decryption keys for the previously safely encrypted firmware image.\nThere will be a blog post published with likely the keys and other details after clearing it with [Low Level]\u2019s lawyer, but even at this point it\u2019s truly a tragedy of CVEs on the side of Tenda that led to this outcome. If you ever needed a reason not to let friends use Tenda routers, this has got to be another good reason.\nyoutube.com/embed/2t6-AxpZXiA?\u2026 \nhackaday.com/2026/08/05/hackin\u2026", "creation_timestamp": "2026-08-06T05:20:24.153824Z"} https://vulnerability.circl.lu/sighting/4804aa07-4e84-45b3-98de-927f5c53ff0e/export Thu, 06 Aug 2026 05:20:24 +0000 https://vulnerability.circl.lu/sighting/fb96c73b-8f1d-4f01-8944-a319914e833b/export {"uuid": "fb96c73b-8f1d-4f01-8944-a319914e833b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/bagl3y_notes/267", "content": "\ud83d\udfe2 \u041d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434\u0435\u043e-\u0440\u0430\u0437\u0431\u043e\u0440 \ud83d\udc9a \u0442\u0430\u0447\u043a\u0438 \u043e\u0442 ippsec'a\n\n\n\u2049\ufe0f \u0421\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 monitorsfour.htb, \u043d\u0430\u0445\u043e\u0434\u0438\u043c API /user, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438 ?token=0 \u043e\u0442\u0434\u0430\u0451\u0442 \u0432\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0441 \u0445\u0435\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 (PHP type juggling, magic 0e\u2026 \u0442\u043e\u043a\u0435\u043d\u044b, PayloadsAllTheThings \u0432 \u043f\u043e\u043c\u043e\u0449\u044c) \u27a1\ufe0f \u0438\u0437 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 JSON'\u0430 \u0431\u0435\u0440\u0451\u043c MD5\u2011\u0445\u0435\u0448 \u0430\u0434\u043c\u0438\u043d\u0430, \u0431\u0440\u0443\u0442\u0438\u043c, \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0430\u0439\u0442 \u043f\u043e\u0434 admin@monitorsfour.htb \u27a1\ufe0f \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 (\u043d\u0435 admin \u0443\u0436\u0435) \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 cacti.monitorsfour.htb (Cacti 1.2.28) \u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c CVE-2025-24367 (\u0432 cacti_escapeshellarg \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u043f\u043e\u043b\u0435 right_axis_label, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c rrdtool \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c PHP webshell) \u27a1\ufe0f \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u0432\u043d\u0443\u0442\u0440\u0438 Docker\u2011\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0433\u0434\u0435 \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f monitorsfour \u0438 cacti, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442 \u043a 192.168.65.7 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c Docker Engine API \u043d\u0430 2375/tcp - \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Docker Desktop CVE-2025-9074 \u27a1\ufe0f \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a Docker API \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043c\u0430\u0443\u043d\u0442\u043e\u043c /mnt/host/c:/host_root, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u0447\u0438\u0442\u0430\u0435\u043c C:\\Users\\Administrator\\Desktop\\root.txt \u27a1\ufe0f \u0431\u043e\u043d\u0443\u0441\u043e\u043c, \u0443\u0436\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e PowerShell\u2011\u0441\u043a\u0440\u0438\u043f\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0447\u0442\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b\n\n\n#\ufe0f\u20e3\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e Windows box - MonitorsFour, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 Easy (\u043f\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u044f\u043c - \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 Medium)\n#\ufe0f\u20e3 \u0410 \u0432\u043e\u0442 \u0435\u0449\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 \u043e\u0442 \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u0430 - 0xdf\n\n\n\ud83c\udf39 \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0441\u0442\u044b \u043a\u0430\u043d\u0430\u043b\u0430 \n\n#video #HTB #ippsec #0xdf #Walkthroughs", "creation_timestamp": "2026-08-06T00:00:40.662481Z"} {"uuid": "fb96c73b-8f1d-4f01-8944-a319914e833b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/bagl3y_notes/267", "content": "\ud83d\udfe2 \u041d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434\u0435\u043e-\u0440\u0430\u0437\u0431\u043e\u0440 \ud83d\udc9a \u0442\u0430\u0447\u043a\u0438 \u043e\u0442 ippsec'a\n\n\n\u2049\ufe0f \u0421\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 monitorsfour.htb, \u043d\u0430\u0445\u043e\u0434\u0438\u043c API /user, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438 ?token=0 \u043e\u0442\u0434\u0430\u0451\u0442 \u0432\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0441 \u0445\u0435\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 (PHP type juggling, magic 0e\u2026 \u0442\u043e\u043a\u0435\u043d\u044b, PayloadsAllTheThings \u0432 \u043f\u043e\u043c\u043e\u0449\u044c) \u27a1\ufe0f \u0438\u0437 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 JSON'\u0430 \u0431\u0435\u0440\u0451\u043c MD5\u2011\u0445\u0435\u0448 \u0430\u0434\u043c\u0438\u043d\u0430, \u0431\u0440\u0443\u0442\u0438\u043c, \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0430\u0439\u0442 \u043f\u043e\u0434 admin@monitorsfour.htb \u27a1\ufe0f \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 (\u043d\u0435 admin \u0443\u0436\u0435) \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 cacti.monitorsfour.htb (Cacti 1.2.28) \u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c CVE-2025-24367 (\u0432 cacti_escapeshellarg \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u043f\u043e\u043b\u0435 right_axis_label, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c rrdtool \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c PHP webshell) \u27a1\ufe0f \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u0432\u043d\u0443\u0442\u0440\u0438 Docker\u2011\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0433\u0434\u0435 \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f monitorsfour \u0438 cacti, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442 \u043a 192.168.65.7 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c Docker Engine API \u043d\u0430 2375/tcp - \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Docker Desktop CVE-2025-9074 \u27a1\ufe0f \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a Docker API \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043c\u0430\u0443\u043d\u0442\u043e\u043c /mnt/host/c:/host_root, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u0447\u0438\u0442\u0430\u0435\u043c C:\\Users\\Administrator\\Desktop\\root.txt \u27a1\ufe0f \u0431\u043e\u043d\u0443\u0441\u043e\u043c, \u0443\u0436\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e PowerShell\u2011\u0441\u043a\u0440\u0438\u043f\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0447\u0442\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b\n\n\n#\ufe0f\u20e3\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e Windows box - MonitorsFour, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 Easy (\u043f\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u044f\u043c - \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 Medium)\n#\ufe0f\u20e3 \u0410 \u0432\u043e\u0442 \u0435\u0449\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 \u043e\u0442 \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u0430 - 0xdf\n\n\n\ud83c\udf39 \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0441\u0442\u044b \u043a\u0430\u043d\u0430\u043b\u0430 \n\n#video #HTB #ippsec #0xdf #Walkthroughs", "creation_timestamp": "2026-08-06T00:00:40.662481Z"} https://vulnerability.circl.lu/sighting/fb96c73b-8f1d-4f01-8944-a319914e833b/export Thu, 06 Aug 2026 00:00:40 +0000 https://vulnerability.circl.lu/sighting/8d9aeb1a-2a9e-4768-b7db-6941b2b79f57/export {"uuid": "8d9aeb1a-2a9e-4768-b7db-6941b2b79f57", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "seen", "source": "https://t.me/bagl3y_notes/267", "content": "\ud83d\udfe2 \u041d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434\u0435\u043e-\u0440\u0430\u0437\u0431\u043e\u0440 \ud83d\udc9a \u0442\u0430\u0447\u043a\u0438 \u043e\u0442 ippsec'a\n\n\n\u2049\ufe0f \u0421\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 monitorsfour.htb, \u043d\u0430\u0445\u043e\u0434\u0438\u043c API /user, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438 ?token=0 \u043e\u0442\u0434\u0430\u0451\u0442 \u0432\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0441 \u0445\u0435\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 (PHP type juggling, magic 0e\u2026 \u0442\u043e\u043a\u0435\u043d\u044b, PayloadsAllTheThings \u0432 \u043f\u043e\u043c\u043e\u0449\u044c) \u27a1\ufe0f \u0438\u0437 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 JSON'\u0430 \u0431\u0435\u0440\u0451\u043c MD5\u2011\u0445\u0435\u0448 \u0430\u0434\u043c\u0438\u043d\u0430, \u0431\u0440\u0443\u0442\u0438\u043c, \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0430\u0439\u0442 \u043f\u043e\u0434 admin@monitorsfour.htb \u27a1\ufe0f \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 (\u043d\u0435 admin \u0443\u0436\u0435) \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 cacti.monitorsfour.htb (Cacti 1.2.28) \u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c CVE-2025-24367 (\u0432 cacti_escapeshellarg \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u043f\u043e\u043b\u0435 right_axis_label, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c rrdtool \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c PHP webshell) \u27a1\ufe0f \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u0432\u043d\u0443\u0442\u0440\u0438 Docker\u2011\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0433\u0434\u0435 \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f monitorsfour \u0438 cacti, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442 \u043a 192.168.65.7 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c Docker Engine API \u043d\u0430 2375/tcp - \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Docker Desktop CVE-2025-9074 \u27a1\ufe0f \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a Docker API \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043c\u0430\u0443\u043d\u0442\u043e\u043c /mnt/host/c:/host_root, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u0447\u0438\u0442\u0430\u0435\u043c C:\\Users\\Administrator\\Desktop\\root.txt \u27a1\ufe0f \u0431\u043e\u043d\u0443\u0441\u043e\u043c, \u0443\u0436\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e PowerShell\u2011\u0441\u043a\u0440\u0438\u043f\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0447\u0442\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b\n\n\n#\ufe0f\u20e3\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e Windows box - MonitorsFour, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 Easy (\u043f\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u044f\u043c - \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 Medium)\n#\ufe0f\u20e3 \u0410 \u0432\u043e\u0442 \u0435\u0449\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 \u043e\u0442 \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u0430 - 0xdf\n\n\n\ud83c\udf39 \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0441\u0442\u044b \u043a\u0430\u043d\u0430\u043b\u0430 \n\n#video #HTB #ippsec #0xdf #Walkthroughs", "creation_timestamp": "2026-08-05T00:00:40.977405Z"} {"uuid": "8d9aeb1a-2a9e-4768-b7db-6941b2b79f57", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "seen", "source": "https://t.me/bagl3y_notes/267", "content": "\ud83d\udfe2 \u041d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434\u0435\u043e-\u0440\u0430\u0437\u0431\u043e\u0440 \ud83d\udc9a \u0442\u0430\u0447\u043a\u0438 \u043e\u0442 ippsec'a\n\n\n\u2049\ufe0f \u0421\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 monitorsfour.htb, \u043d\u0430\u0445\u043e\u0434\u0438\u043c API /user, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438 ?token=0 \u043e\u0442\u0434\u0430\u0451\u0442 \u0432\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0441 \u0445\u0435\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 (PHP type juggling, magic 0e\u2026 \u0442\u043e\u043a\u0435\u043d\u044b, PayloadsAllTheThings \u0432 \u043f\u043e\u043c\u043e\u0449\u044c) \u27a1\ufe0f \u0438\u0437 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 JSON'\u0430 \u0431\u0435\u0440\u0451\u043c MD5\u2011\u0445\u0435\u0448 \u0430\u0434\u043c\u0438\u043d\u0430, \u0431\u0440\u0443\u0442\u0438\u043c, \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0430\u0439\u0442 \u043f\u043e\u0434 admin@monitorsfour.htb \u27a1\ufe0f \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 (\u043d\u0435 admin \u0443\u0436\u0435) \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 cacti.monitorsfour.htb (Cacti 1.2.28) \u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c CVE-2025-24367 (\u0432 cacti_escapeshellarg \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u043f\u043e\u043b\u0435 right_axis_label, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c rrdtool \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c PHP webshell) \u27a1\ufe0f \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u0432\u043d\u0443\u0442\u0440\u0438 Docker\u2011\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0433\u0434\u0435 \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f monitorsfour \u0438 cacti, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442 \u043a 192.168.65.7 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c Docker Engine API \u043d\u0430 2375/tcp - \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Docker Desktop CVE-2025-9074 \u27a1\ufe0f \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a Docker API \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043c\u0430\u0443\u043d\u0442\u043e\u043c /mnt/host/c:/host_root, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u0447\u0438\u0442\u0430\u0435\u043c C:\\Users\\Administrator\\Desktop\\root.txt \u27a1\ufe0f \u0431\u043e\u043d\u0443\u0441\u043e\u043c, \u0443\u0436\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e PowerShell\u2011\u0441\u043a\u0440\u0438\u043f\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0447\u0442\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b\n\n\n#\ufe0f\u20e3\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e Windows box - MonitorsFour, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 Easy (\u043f\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u044f\u043c - \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 Medium)\n#\ufe0f\u20e3 \u0410 \u0432\u043e\u0442 \u0435\u0449\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 \u043e\u0442 \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u0430 - 0xdf\n\n\n\ud83c\udf39 \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0441\u0442\u044b \u043a\u0430\u043d\u0430\u043b\u0430 \n\n#video #HTB #ippsec #0xdf #Walkthroughs", "creation_timestamp": "2026-08-05T00:00:40.977405Z"} https://vulnerability.circl.lu/sighting/8d9aeb1a-2a9e-4768-b7db-6941b2b79f57/export Wed, 05 Aug 2026 00:00:40 +0000 https://vulnerability.circl.lu/sighting/c2998c6c-e897-463d-ba99-aea61d411a3c/export {"uuid": "c2998c6c-e897-463d-ba99-aea61d411a3c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "seen", "source": "https://t.me/bagl3y_notes/267", "content": "\ud83d\udfe2 \u041d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434\u0435\u043e-\u0440\u0430\u0437\u0431\u043e\u0440 \ud83d\udc9a \u0442\u0430\u0447\u043a\u0438 \u043e\u0442 ippsec'a\n\n\n\u2049\ufe0f \u0421\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 monitorsfour.htb, \u043d\u0430\u0445\u043e\u0434\u0438\u043c API /user, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438 ?token=0 \u043e\u0442\u0434\u0430\u0451\u0442 \u0432\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0441 \u0445\u0435\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 (PHP type juggling, magic 0e\u2026 \u0442\u043e\u043a\u0435\u043d\u044b, PayloadsAllTheThings \u0432 \u043f\u043e\u043c\u043e\u0449\u044c) \u27a1\ufe0f \u0438\u0437 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 JSON'\u0430 \u0431\u0435\u0440\u0451\u043c MD5\u2011\u0445\u0435\u0448 \u0430\u0434\u043c\u0438\u043d\u0430, \u0431\u0440\u0443\u0442\u0438\u043c, \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0430\u0439\u0442 \u043f\u043e\u0434 admin@monitorsfour.htb \u27a1\ufe0f \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 (\u043d\u0435 admin \u0443\u0436\u0435) \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 cacti.monitorsfour.htb (Cacti 1.2.28) \u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c CVE-2025-24367 (\u0432 cacti_escapeshellarg \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u043f\u043e\u043b\u0435 right_axis_label, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c rrdtool \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c PHP webshell) \u27a1\ufe0f \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u0432\u043d\u0443\u0442\u0440\u0438 Docker\u2011\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0433\u0434\u0435 \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f monitorsfour \u0438 cacti, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442 \u043a 192.168.65.7 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c Docker Engine API \u043d\u0430 2375/tcp - \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Docker Desktop CVE-2025-9074 \u27a1\ufe0f \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a Docker API \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043c\u0430\u0443\u043d\u0442\u043e\u043c /mnt/host/c:/host_root, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u0447\u0438\u0442\u0430\u0435\u043c C:\\Users\\Administrator\\Desktop\\root.txt \u27a1\ufe0f \u0431\u043e\u043d\u0443\u0441\u043e\u043c, \u0443\u0436\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e PowerShell\u2011\u0441\u043a\u0440\u0438\u043f\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0447\u0442\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b\n\n\n#\ufe0f\u20e3\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e Windows box - MonitorsFour, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 Easy (\u043f\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u044f\u043c - \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 Medium)\n#\ufe0f\u20e3 \u0410 \u0432\u043e\u0442 \u0435\u0449\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 \u043e\u0442 \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u0430 - 0xdf\n\n\n\ud83c\udf39 \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0441\u0442\u044b \u043a\u0430\u043d\u0430\u043b\u0430 \n\n#video #HTB #ippsec #0xdf #Walkthroughs", "creation_timestamp": "2026-08-04T13:00:25.368686Z"} {"uuid": "c2998c6c-e897-463d-ba99-aea61d411a3c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "seen", "source": "https://t.me/bagl3y_notes/267", "content": "\ud83d\udfe2 \u041d\u043e\u0432\u044b\u0439 \u0432\u0438\u0434\u0435\u043e-\u0440\u0430\u0437\u0431\u043e\u0440 \ud83d\udc9a \u0442\u0430\u0447\u043a\u0438 \u043e\u0442 ippsec'a\n\n\n\u2049\ufe0f \u0421\u0442\u0430\u0440\u0442\u0443\u0435\u043c \u0441 \u0441\u0430\u0439\u0442\u0430 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 monitorsfour.htb, \u043d\u0430\u0445\u043e\u0434\u0438\u043c API /user, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0438 ?token=0 \u043e\u0442\u0434\u0430\u0451\u0442 \u0432\u0441\u0435 \u0437\u0430\u043f\u0438\u0441\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0441 \u0445\u0435\u0448\u0430\u043c\u0438 \u043f\u0430\u0440\u043e\u043b\u0435\u0439 (PHP type juggling, magic 0e\u2026 \u0442\u043e\u043a\u0435\u043d\u044b, PayloadsAllTheThings \u0432 \u043f\u043e\u043c\u043e\u0449\u044c) \u27a1\ufe0f \u0438\u0437 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u0432 \u043e\u0442\u0432\u0435\u0442\u0435 JSON'\u0430 \u0431\u0435\u0440\u0451\u043c MD5\u2011\u0445\u0435\u0448 \u0430\u0434\u043c\u0438\u043d\u0430, \u0431\u0440\u0443\u0442\u0438\u043c, \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0441\u0430\u0439\u0442 \u043f\u043e\u0434 admin@monitorsfour.htb \u27a1\ufe0f \u0441 \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u043c\u0438 \u043a\u0440\u0435\u0434\u0430\u043c\u0438 (\u043d\u0435 admin \u0443\u0436\u0435) \u043b\u043e\u0433\u0438\u043d\u0438\u043c\u0441\u044f \u0432 cacti.monitorsfour.htb (Cacti 1.2.28) \u0438 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u0443\u0435\u043c CVE-2025-24367 (\u0432 cacti_escapeshellarg \u0447\u0435\u0440\u0435\u0437 \u0438\u043d\u044a\u0435\u043a\u0446\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434\u0430 \u0441\u0442\u0440\u043e\u043a\u0438 \u0432 \u043f\u043e\u043b\u0435 right_axis_label, \u0447\u0442\u043e\u0431\u044b \u043f\u043e\u0434\u0441\u0443\u043d\u0443\u0442\u044c rrdtool \u0441\u0432\u043e\u0438 \u043a\u043e\u043c\u0430\u043d\u0434\u044b \u0438 \u0437\u0430\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0435\u0433\u043e \u0437\u0430\u043f\u0438\u0441\u0430\u0442\u044c PHP webshell) \u27a1\ufe0f \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0448\u0435\u043b\u043b \u0432\u043d\u0443\u0442\u0440\u0438 Docker\u2011\u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0433\u0434\u0435 \u043a\u0440\u0443\u0442\u044f\u0442\u0441\u044f monitorsfour \u0438 cacti, \u0432\u043d\u0443\u0442\u0440\u0438 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0432\u0438\u0434\u0438\u043c \u043a\u043e\u043d\u043d\u0435\u043a\u0442 \u043a 192.168.65.7 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c Docker Engine API \u043d\u0430 2375/tcp - \u0442\u0430 \u0441\u0430\u043c\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Docker Desktop CVE-2025-9074 \u27a1\ufe0f \u0447\u0435\u0440\u0435\u0437 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a Docker API \u0441\u043e\u0437\u0434\u0430\u0451\u043c \u043d\u043e\u0432\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u0441 \u043c\u0430\u0443\u043d\u0442\u043e\u043c /mnt/host/c:/host_root, \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c \u0435\u0433\u043e \u0438 \u0447\u0438\u0442\u0430\u0435\u043c C:\\Users\\Administrator\\Desktop\\root.txt \u27a1\ufe0f \u0431\u043e\u043d\u0443\u0441\u043e\u043c, \u0443\u0436\u0435 \u0438\u043c\u0435\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u0440\u0435\u0434\u0430\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e PowerShell\u2011\u0441\u043a\u0440\u0438\u043f\u0442, \u0447\u0442\u043e\u0431\u044b \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0447\u0442\u0435\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0432 \u043f\u043e\u043b\u043d\u043e\u0446\u0435\u043d\u043d\u044b\u0439 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0448\u0435\u043b\u043b\n\n\n#\ufe0f\u20e3\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u043e Windows box - MonitorsFour, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438 Easy (\u043f\u043e \u043e\u0449\u0443\u0449\u0435\u043d\u0438\u044f\u043c - \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 Medium)\n#\ufe0f\u20e3 \u0410 \u0432\u043e\u0442 \u0435\u0449\u0435 \u0440\u0430\u0437\u0431\u043e\u0440 \u043e\u0442 \u043a\u0440\u0443\u0442\u043e\u0433\u043e \u0447\u0435\u043b\u0430 - 0xdf\n\n\n\ud83c\udf39 \u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u043f\u043e\u0441\u0442\u044b \u043a\u0430\u043d\u0430\u043b\u0430 \n\n#video #HTB #ippsec #0xdf #Walkthroughs", "creation_timestamp": "2026-08-04T13:00:25.368686Z"} https://vulnerability.circl.lu/sighting/c2998c6c-e897-463d-ba99-aea61d411a3c/export Tue, 04 Aug 2026 13:00:25 +0000 https://vulnerability.circl.lu/sighting/1f5aa871-33a9-45e7-93ba-91e5ada72c3c/export {"uuid": "1f5aa871-33a9-45e7-93ba-91e5ada72c3c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/sdnv_funkhole/1591", "content": "\u27a1\ufe0fCVE-2025-9074: Escape from Tarkov Docker Desktop\n\n\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u0432\u0435\u0436\u0438\u0439 \u043a\u0440\u0438\u0442 \u0432 Docker Desktop \u0434\u043b\u044f Windows \u0438 macOS, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0445\u0435\u043a\u0430\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443.\n\n\u27a1\ufe0f\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b\n\nCVE-2025-9074 (CVSS 9.3) - \u044d\u0442\u043e container escape \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Docker Desktop, \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u0432\u0435\u0440\u0441\u0438\u0438 4.44.3. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043b\u044e\u0431\u043e\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a Docker Engine API \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.65.7:2375 \u0431\u0435\u0437 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.\n\n\u27a1\ufe0f\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0430\u043a\u0438\n\n\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c Felix Boulet \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u0430:\n\u0428\u0430\u0433 1: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/create \u0441 JSON payload, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0434\u0438\u0441\u043a C:\\ \u0445\u043e\u0441\u0442\u0430 \u0432 \u043f\u0430\u043f\u043a\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 /mnt/host/c:/host_root\n\u0428\u0430\u0433 2: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/{id}/start \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0445\u043e\u0441\u0442\u0430\n\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: \u041f\u043e\u043b\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0445\u043e\u0441\u0442\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\n\n\u27a1\ufe0f\u0420\u0430\u0437\u043b\u0438\u0447\u0438\u044f \u043f\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\n\nWindows: \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043c\u043e\u0436\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 DLL \u0438 \u044d\u0441\u043a\u0430\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0434\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.\nmacOS: Docker Desktop \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f. \u041d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 Docker \u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044d\u043a\u0434\u043e\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.\nLinux: \u0411\u0443\u043a\u0432\u0430 \u044e - .... \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 named pipe \u0432\u043c\u0435\u0441\u0442\u043e TCP-\u0441\u043e\u043a\u0435\u0442\u0430 \u0434\u043b\u044f API. \u041b\u0438\u043d\u044c \u0441\u043d\u043e\u0432\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0441\u0430\u043c\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u041e\u0421\u044c\u044e))\n\n\u27a1\ufe0f\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u044b \u0430\u0442\u0430\u043a\u0438\n\n\u041f\u043e\u043c\u0438\u043c\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 SSRF:\n- \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b\n- \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e, \u0435\u0441\u043b\u0438 SSRF \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 POST/PATCH/DELETE \u043c\u0435\u0442\u043e\u0434\u044b\n- \u041c\u043e\u0436\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e Docker socket \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\n\n\u27a1\ufe0f\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0443\u0442\u044c\n\n\u041f\u043e \u0441\u043b\u043e\u0432\u0430\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f Philippe Dugre (zer0x64), \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \"\u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\" - \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 HTTP API Docker \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430.\nEnhanced Container Isolation (ECI) \u043d\u0435 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442 \u043e\u0442 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0451 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0439.\n\n\u27a1\ufe0f\u041c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\n\n\u041d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e: \u041e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0434\u043e Docker Desktop 4.44.3+\n\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0435\u0440\u0441\u0438\u0438: docker --version\n\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433: \u041e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a 192.168.65.7:2375\n\u0410\u0443\u0434\u0438\u0442: \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u043a\u043e\u0432\n\n\ud83d\udd17\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438:\n- HackerNews\n- NIST\n\n\ud83c\udf1a @poxek | \ud83c\udf1a \u0411\u043b\u043e\u0433 | \ud83d\udcfa YT | \ud83d\udcfa RT | \ud83d\udcfa VK", "creation_timestamp": "2026-08-02T00:00:22.499319Z"} {"uuid": "1f5aa871-33a9-45e7-93ba-91e5ada72c3c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/sdnv_funkhole/1591", "content": "\u27a1\ufe0fCVE-2025-9074: Escape from Tarkov Docker Desktop\n\n\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u0432\u0435\u0436\u0438\u0439 \u043a\u0440\u0438\u0442 \u0432 Docker Desktop \u0434\u043b\u044f Windows \u0438 macOS, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0445\u0435\u043a\u0430\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443.\n\n\u27a1\ufe0f\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b\n\nCVE-2025-9074 (CVSS 9.3) - \u044d\u0442\u043e container escape \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Docker Desktop, \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u0432\u0435\u0440\u0441\u0438\u0438 4.44.3. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043b\u044e\u0431\u043e\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a Docker Engine API \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.65.7:2375 \u0431\u0435\u0437 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.\n\n\u27a1\ufe0f\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0430\u043a\u0438\n\n\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c Felix Boulet \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u0430:\n\u0428\u0430\u0433 1: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/create \u0441 JSON payload, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0434\u0438\u0441\u043a C:\\ \u0445\u043e\u0441\u0442\u0430 \u0432 \u043f\u0430\u043f\u043a\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 /mnt/host/c:/host_root\n\u0428\u0430\u0433 2: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/{id}/start \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0445\u043e\u0441\u0442\u0430\n\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: \u041f\u043e\u043b\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0445\u043e\u0441\u0442\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\n\n\u27a1\ufe0f\u0420\u0430\u0437\u043b\u0438\u0447\u0438\u044f \u043f\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\n\nWindows: \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043c\u043e\u0436\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 DLL \u0438 \u044d\u0441\u043a\u0430\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0434\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.\nmacOS: Docker Desktop \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f. \u041d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 Docker \u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044d\u043a\u0434\u043e\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.\nLinux: \u0411\u0443\u043a\u0432\u0430 \u044e - .... \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 named pipe \u0432\u043c\u0435\u0441\u0442\u043e TCP-\u0441\u043e\u043a\u0435\u0442\u0430 \u0434\u043b\u044f API. \u041b\u0438\u043d\u044c \u0441\u043d\u043e\u0432\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0441\u0430\u043c\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u041e\u0421\u044c\u044e))\n\n\u27a1\ufe0f\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u044b \u0430\u0442\u0430\u043a\u0438\n\n\u041f\u043e\u043c\u0438\u043c\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 SSRF:\n- \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b\n- \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e, \u0435\u0441\u043b\u0438 SSRF \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 POST/PATCH/DELETE \u043c\u0435\u0442\u043e\u0434\u044b\n- \u041c\u043e\u0436\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e Docker socket \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\n\n\u27a1\ufe0f\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0443\u0442\u044c\n\n\u041f\u043e \u0441\u043b\u043e\u0432\u0430\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f Philippe Dugre (zer0x64), \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \"\u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\" - \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 HTTP API Docker \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430.\nEnhanced Container Isolation (ECI) \u043d\u0435 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442 \u043e\u0442 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0451 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0439.\n\n\u27a1\ufe0f\u041c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\n\n\u041d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e: \u041e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0434\u043e Docker Desktop 4.44.3+\n\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0435\u0440\u0441\u0438\u0438: docker --version\n\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433: \u041e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a 192.168.65.7:2375\n\u0410\u0443\u0434\u0438\u0442: \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u043a\u043e\u0432\n\n\ud83d\udd17\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438:\n- HackerNews\n- NIST\n\n\ud83c\udf1a @poxek | \ud83c\udf1a \u0411\u043b\u043e\u0433 | \ud83d\udcfa YT | \ud83d\udcfa RT | \ud83d\udcfa VK", "creation_timestamp": "2026-08-02T00:00:22.499319Z"} https://vulnerability.circl.lu/sighting/1f5aa871-33a9-45e7-93ba-91e5ada72c3c/export Sun, 02 Aug 2026 00:00:22 +0000 https://vulnerability.circl.lu/sighting/16fdd312-5db8-4ead-b72a-561f4b5a0997/export {"uuid": "16fdd312-5db8-4ead-b72a-561f4b5a0997", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/reverseame/5358", "content": "When a SSRF is enough: Full Docker Escape on Windows Docker Desktop (CVE-2025-9074) #DockerEscape #CVE20259074 #SSRF #UnauthenticatedAPI #WindowsDocker https://blog.qwertysecurity.com/Articles/blog3.html", "creation_timestamp": "2026-08-02T00:00:08.399513Z"} {"uuid": "16fdd312-5db8-4ead-b72a-561f4b5a0997", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/reverseame/5358", "content": "When a SSRF is enough: Full Docker Escape on Windows Docker Desktop (CVE-2025-9074) #DockerEscape #CVE20259074 #SSRF #UnauthenticatedAPI #WindowsDocker https://blog.qwertysecurity.com/Articles/blog3.html", "creation_timestamp": "2026-08-02T00:00:08.399513Z"} https://vulnerability.circl.lu/sighting/16fdd312-5db8-4ead-b72a-561f4b5a0997/export Sun, 02 Aug 2026 00:00:08 +0000 https://vulnerability.circl.lu/sighting/355cbade-47e9-438e-956f-2c8839aca9b6/export {"uuid": "355cbade-47e9-438e-956f-2c8839aca9b6", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/sdnv_funkhole/1591", "content": "\u27a1\ufe0fCVE-2025-9074: Escape from Tarkov Docker Desktop\n\n\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u0432\u0435\u0436\u0438\u0439 \u043a\u0440\u0438\u0442 \u0432 Docker Desktop \u0434\u043b\u044f Windows \u0438 macOS, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0445\u0435\u043a\u0430\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443.\n\n\u27a1\ufe0f\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b\n\nCVE-2025-9074 (CVSS 9.3) - \u044d\u0442\u043e container escape \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Docker Desktop, \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u0432\u0435\u0440\u0441\u0438\u0438 4.44.3. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043b\u044e\u0431\u043e\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a Docker Engine API \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.65.7:2375 \u0431\u0435\u0437 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.\n\n\u27a1\ufe0f\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0430\u043a\u0438\n\n\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c Felix Boulet \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u0430:\n\u0428\u0430\u0433 1: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/create \u0441 JSON payload, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0434\u0438\u0441\u043a C:\\ \u0445\u043e\u0441\u0442\u0430 \u0432 \u043f\u0430\u043f\u043a\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 /mnt/host/c:/host_root\n\u0428\u0430\u0433 2: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/{id}/start \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0445\u043e\u0441\u0442\u0430\n\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: \u041f\u043e\u043b\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0445\u043e\u0441\u0442\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\n\n\u27a1\ufe0f\u0420\u0430\u0437\u043b\u0438\u0447\u0438\u044f \u043f\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\n\nWindows: \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043c\u043e\u0436\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 DLL \u0438 \u044d\u0441\u043a\u0430\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0434\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.\nmacOS: Docker Desktop \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f. \u041d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 Docker \u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044d\u043a\u0434\u043e\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.\nLinux: \u0411\u0443\u043a\u0432\u0430 \u044e - .... \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 named pipe \u0432\u043c\u0435\u0441\u0442\u043e TCP-\u0441\u043e\u043a\u0435\u0442\u0430 \u0434\u043b\u044f API. \u041b\u0438\u043d\u044c \u0441\u043d\u043e\u0432\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0441\u0430\u043c\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u041e\u0421\u044c\u044e))\n\n\u27a1\ufe0f\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u044b \u0430\u0442\u0430\u043a\u0438\n\n\u041f\u043e\u043c\u0438\u043c\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 SSRF:\n- \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b\n- \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e, \u0435\u0441\u043b\u0438 SSRF \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 POST/PATCH/DELETE \u043c\u0435\u0442\u043e\u0434\u044b\n- \u041c\u043e\u0436\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e Docker socket \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\n\n\u27a1\ufe0f\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0443\u0442\u044c\n\n\u041f\u043e \u0441\u043b\u043e\u0432\u0430\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f Philippe Dugre (zer0x64), \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \"\u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\" - \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 HTTP API Docker \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430.\nEnhanced Container Isolation (ECI) \u043d\u0435 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442 \u043e\u0442 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0451 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0439.\n\n\u27a1\ufe0f\u041c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\n\n\u041d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e: \u041e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0434\u043e Docker Desktop 4.44.3+\n\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0435\u0440\u0441\u0438\u0438: docker --version\n\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433: \u041e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a 192.168.65.7:2375\n\u0410\u0443\u0434\u0438\u0442: \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u043a\u043e\u0432\n\n\ud83d\udd17\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438:\n- HackerNews\n- NIST\n\n\ud83c\udf1a @poxek | \ud83c\udf1a \u0411\u043b\u043e\u0433 | \ud83d\udcfa YT | \ud83d\udcfa RT | \ud83d\udcfa VK", "creation_timestamp": "2026-08-01T19:00:03.312720Z"} {"uuid": "355cbade-47e9-438e-956f-2c8839aca9b6", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2025-9074", "type": "published-proof-of-concept", "source": "https://t.me/sdnv_funkhole/1591", "content": "\u27a1\ufe0fCVE-2025-9074: Escape from Tarkov Docker Desktop\n\n\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c \u0441\u0432\u0435\u0436\u0438\u0439 \u043a\u0440\u0438\u0442 \u0432 Docker Desktop \u0434\u043b\u044f Windows \u0438 macOS, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430\u043c \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e \u043f\u043e\u0445\u0435\u043a\u0430\u0442\u044c \u0445\u043e\u0441\u0442\u043e\u0432\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443.\n\n\u27a1\ufe0f\u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b\n\nCVE-2025-9074 (CVSS 9.3) - \u044d\u0442\u043e container escape \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Docker Desktop, \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u0430\u044f \u0432 \u0432\u0435\u0440\u0441\u0438\u0438 4.44.3. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043b\u044e\u0431\u043e\u0439 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043c\u043e\u0436\u0435\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0438\u0442\u044c\u0441\u044f \u043a Docker Engine API \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 192.168.65.7:2375 \u0431\u0435\u0437 \u043a\u0430\u043a\u043e\u0439-\u043b\u0438\u0431\u043e \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.\n\n\u27a1\ufe0f\u041c\u0435\u0445\u0430\u043d\u0438\u0437\u043c \u0430\u0442\u0430\u043a\u0438\n\n\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c Felix Boulet \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u0430:\n\u0428\u0430\u0433 1: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/create \u0441 JSON payload, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0434\u0438\u0441\u043a C:\\ \u0445\u043e\u0441\u0442\u0430 \u0432 \u043f\u0430\u043f\u043a\u0443 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 /mnt/host/c:/host_root\n\u0428\u0430\u0433 2: POST-\u0437\u0430\u043f\u0440\u043e\u0441 \u043a /containers/{id}/start \u0434\u043b\u044f \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0441 \u043f\u043e\u043b\u043d\u044b\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043e\u043c \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0445\u043e\u0441\u0442\u0430\n\u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442: \u041f\u043e\u043b\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u044f \u0445\u043e\u0441\u0442\u0430 \u0441 \u043f\u0440\u0430\u0432\u0430\u043c\u0438 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\n\n\u27a1\ufe0f\u0420\u0430\u0437\u043b\u0438\u0447\u0438\u044f \u043f\u043e \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0430\u043c\n\nWindows: \u041a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, \u043c\u043e\u0436\u0435\u0442 \u0447\u0438\u0442\u0430\u0442\u044c \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b, \u043f\u0435\u0440\u0435\u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 DLL \u0438 \u044d\u0441\u043a\u0430\u043b\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0438 \u0434\u043e \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430.\nmacOS: Docker Desktop \u0438\u043c\u0435\u0435\u0442 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0441\u043b\u043e\u0439 \u0438\u0437\u043e\u043b\u044f\u0446\u0438\u0438, \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0439 \u0442\u0440\u0435\u0431\u0443\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u0438\u044f. \u041d\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 Docker \u0438 \u043c\u043e\u0436\u0435\u0442 \u0431\u044d\u043a\u0434\u043e\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044e \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f.\nLinux: \u0411\u0443\u043a\u0432\u0430 \u044e - .... \u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 named pipe \u0432\u043c\u0435\u0441\u0442\u043e TCP-\u0441\u043e\u043a\u0435\u0442\u0430 \u0434\u043b\u044f API. \u041b\u0438\u043d\u044c \u0441\u043d\u043e\u0432\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0430\u0441\u044c \u0441\u0430\u043c\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0439 \u041e\u0421\u044c\u044e))\n\n\u27a1\ufe0f\u0410\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u044b \u0430\u0442\u0430\u043a\u0438\n\n\u041f\u043e\u043c\u0438\u043c\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430, \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0447\u0435\u0440\u0435\u0437 SSRF:\n- \u0415\u0441\u043b\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b\n- \u041e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e, \u0435\u0441\u043b\u0438 SSRF \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 POST/PATCH/DELETE \u043c\u0435\u0442\u043e\u0434\u044b\n- \u041c\u043e\u0436\u043d\u043e \u0434\u043e\u0441\u0442\u0443\u0447\u0430\u0442\u044c\u0441\u044f \u0434\u043e Docker socket \u0447\u0435\u0440\u0435\u0437 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435\n\n\u27a1\ufe0f\u0422\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u0430\u044f \u0441\u0443\u0442\u044c\n\n\u041f\u043e \u0441\u043b\u043e\u0432\u0430\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f Philippe Dugre (zer0x64), \u044d\u0442\u043e \u0431\u044b\u043b\u0430 \"\u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\" - \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0439 HTTP API Docker \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0443\u043f\u0435\u043d \u0438\u0437 \u043b\u044e\u0431\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u0430 \u0431\u0435\u0437 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430.\nEnhanced Container Isolation (ECI) \u043d\u0435 \u0437\u0430\u0449\u0438\u0449\u0430\u0435\u0442 \u043e\u0442 \u044d\u0442\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0451 \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0439.\n\n\u27a1\ufe0f\u041c\u0435\u0440\u044b \u0437\u0430\u0449\u0438\u0442\u044b\n\n\u041d\u0435\u043c\u0435\u0434\u043b\u0435\u043d\u043d\u043e: \u041e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f \u0434\u043e Docker Desktop 4.44.3+\n\u041f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 \u0432\u0435\u0440\u0441\u0438\u0438: docker --version\n\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433: \u041e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 HTTP-\u0437\u0430\u043f\u0440\u043e\u0441\u044b \u043a 192.168.65.7:2375\n\u0410\u0443\u0434\u0438\u0442: \u041f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u0439\u043d\u0435\u0440\u044b \u043d\u0430 \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043f\u0440\u0438\u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0438\u0441\u043a\u043e\u0432\n\n\ud83d\udd17\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438:\n- HackerNews\n- NIST\n\n\ud83c\udf1a @poxek | \ud83c\udf1a \u0411\u043b\u043e\u0433 | \ud83d\udcfa YT | \ud83d\udcfa RT | \ud83d\udcfa VK", "creation_timestamp": "2026-08-01T19:00:03.312720Z"} https://vulnerability.circl.lu/sighting/355cbade-47e9-438e-956f-2c8839aca9b6/export Sat, 01 Aug 2026 19:00:03 +0000