Docker Sandboxes
- Loại hình phần mềm
- Ứng dụng phần mềm
- Tổng số lỗ hổng (90 ngày)
- 9
vi
Bước xác minh ngắn giúp bảo vệ dữ liệu nguồn và hạn chế yêu cầu AI tự động.
Đang xác minh...
Tính đến 08/11/2026, Docker Sandboxes ghi nhận 9 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 5 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Docker Sandboxes và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-121614Docker Sandboxes host Git executes repository-controlled programsCVE-2026-103916Docker Sandboxes sbx cp follows workspace symlinks outside the authorized host directoryCVE-2026-105570Docker Sandboxes OAuth response masking could be bypassed with a case-variant token hostCVE-2026-105452Docker Sandboxes egress proxy could forward unrecognized client credentials to managed hostsCVE-2026-101998Fail-open response masking in Docker Sandboxes can expose proxy-managed credentials| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-121614Docker Sandboxes host Git executes repository-controlled programs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
CVE-2026-103916Docker Sandboxes sbx cp follows workspace symlinks outside the authorized host directory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành03/11/2026 | Mức độ nghiêm trọngCao |
CVE-2026-105570Docker Sandboxes OAuth response masking could be bypassed with a case-variant token host | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-105452Docker Sandboxes egress proxy could forward unrecognized client credentials to managed hosts | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-101998Fail-open response masking in Docker Sandboxes can expose proxy-managed credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/10/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-79994Docker Sandboxes UDS forwarder can reach arbitrary host Unix sockets through a symlink race | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngCao |
CVE-2026-77179Docker Sandboxes guest can write arbitrary macOS host files via a symlink in the virtio-fs stored-path fallback | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành15/09/2026 | Mức độ nghiêm trọngNghiêm trọng |
CVE-2026-17106Link-following flaw in moby/go-archive enables writes outside the extraction directory | Tình trạng khai thácĐang bị khai thác | Bản váCó | Ngày phát hành18/08/2026 | Mức độ nghiêm trọngCao |
CVE-2026-18171Docker Sandboxes read-only runtime mount writable through its shared-export alias | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/08/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12539Docker Sandboxes ICMP egress restriction bypass after daemon restart | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
CVE-2026-12039Docker Sandboxes network egress allowlist bypass via unfiltered DNS resolution | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành18/06/2026 | Mức độ nghiêm trọngTrung bình |
11 Kết quả | Trang 1 trên 1