Docker 脆弱性

タイムライン

タイプ

Virtualization Software28

製品

Docker Desktop22
Docker Machine1
Docker CLI1
Docker Desktop Community1
Docker Desktop Community Edition1

修復

Official Fix24
Temporary Fix0
Workaround0
Unavailable0
Not Defined4

悪用可能性

High1
Functional0
Proof-of-Concept0
Unproven0
Not Defined27

アクセスベクター

Not Defined0
Physical0
Local12
Adjacent7
Network9

認証

Not Defined0
High3
Low21
None4

ユーザー操作

Not Defined0
Required8
None20

C3BM Index

CVSSv3 Base

≤10
≤20
≤31
≤41
≤52
≤69
≤79
≤84
≤92
≤100

CVSSv3 Temp

≤10
≤20
≤31
≤41
≤52
≤610
≤78
≤84
≤92
≤100

VulDB

≤10
≤21
≤31
≤43
≤56
≤610
≤72
≤85
≤90
≤100

NVD

≤10
≤20
≤30
≤40
≤50
≤60
≤74
≤811
≤91
≤102

CNA

≤10
≤20
≤30
≤40
≤50
≤62
≤72
≤87
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k9
<2k14
<5k4
<10k1
<25k0
<50k0
<100k0
≥100k0

本日のエクスプロイト

<1k28
<2k0
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (8): CLI (1), Community Edition (1), Desktop (22), Desktop Community (1), Desktop Community Edition (1), Enterprise Edition (1), Machine (1), docker-py (1)

公開済みBaseTemp脆弱性Prod悪修復EPSSCTICVE
2023年11月08日5.45.3Docker Machine Version Data サービス拒否Virtualization SoftwareNot DefinedOfficial Fix0.000490.02CVE-2023-40453
2023年09月25日6.46.3Docker Desktop Installer 特権昇格Virtualization SoftwareNot DefinedOfficial Fix0.000420.02CVE-2023-0633
2023年09月25日6.06.0Docker Desktop Extension Icon URL 情報の漏洩Virtualization SoftwareNot DefinedOfficial Fix0.000870.02CVE-2023-5166
2023年09月25日8.68.5Docker Desktop Parameter 特権昇格Virtualization SoftwareNot DefinedOfficial Fix0.000930.03CVE-2023-0626
2023年09月25日8.68.5Docker Desktop Extension 特権昇格Virtualization SoftwareNot DefinedOfficial Fix0.000930.04CVE-2023-0625
2023年09月25日7.27.1Docker Desktop IPC Response Local Privilege EscalationVirtualization SoftwareNot DefinedOfficial Fix0.000420.04CVE-2023-0627
2023年09月25日7.97.8Docker Desktop Enhanced Container Isolation 特権昇格Virtualization SoftwareNot DefinedOfficial Fix0.000430.03CVE-2023-5165
2023年04月28日5.04.9Docker Desktop dockerBackendV2 API WindowsContainerStartRequest 競合状態Virtualization SoftwareNot DefinedOfficial Fix0.000430.02CVE-2022-38730
2023年04月28日6.66.5Docker Desktop dockerBackendV2 API WindowsContainerStartRequest Privilege EscalationVirtualization SoftwareNot DefinedOfficial Fix0.000430.03CVE-2022-37326
2023年04月28日5.85.7Docker Desktop dockerBackendV2 API 特権昇格Virtualization SoftwareNot DefinedOfficial Fix0.000430.02CVE-2022-31647

18 非表示のエントリあり

🔒 Login Required

You need to signup and login to see more of the remaining 18 results.

◂ 前概要次 ▸

Do you need the next level of professionalism?

Upgrade your account now!