目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

buildkit 产品漏洞列表 / CVE 中文分析 26

buildkit 产品相关 26 条漏洞,AI 中文标题与摘要、CVSS、POC 一站汇总。

Buildkit 是 Docker 官方推出的容器构建引擎,本聚合页收录其历史安全漏洞与相关修复记录。页面汇总了从项目发布至今披露的多种漏洞类型,涵盖代码执行、权限提升及配置错误等风险。读者可在此追踪 Docker 官方发布的安全公告,深入分析构建工具链中的常见弱点,或快速检索该引擎过往存在的安全缺陷,以辅助安全评估与加固工作。

厂商: moby

CVE ID 标题 CVSS 风险等级 Published
CVE-2026-93321 BuildKit 构建文件操作缺陷导致崩溃 CWE-129 6.9 Medium 2026-10-05
CVE-2026-93315 BuildKit 代理 CA 清理可被构建步骤破坏 CWE-367 5.8 Medium 2026-10-05
CVE-2026-93326 Git 构建源码绕过策略验证漏洞 CWE-180 6.0 Medium 2026-10-05
CVE-2026-93323 Buildkit 内存耗尽漏洞 CWE-789 6.8 Medium 2026-10-05
CVE-2026-93322 BuildKit 解析畸形 MergeOp 导致守护进程崩溃漏洞 CWE-129 6.9 Medium 2026-10-05
CVE-2026-93320 BuildKit 构建快照中特殊文件处理不当漏洞 CWE-441 6.0 Medium 2026-10-05
CVE-2026-93319 前端恶意攻击导致守护进程崩溃漏洞 CWE-567 5.7 Medium 2026-10-05
CVE-2026-93318 未验证镜像层DiffIDs导致缓存投毒漏洞 CWE-354 7.5 High 2026-10-05
CVE-2026-93317 容器镜像缓存可接受未验证内容 CWE-354 5.9 Medium 2026-10-05
CVE-2026-93316 启动参数--cdi-disabled导致特定构建崩溃 CWE-476 7.1 High 2026-10-05
CVE-2026-94298 BuildKit < 1.0.29 列表内容参数存储型SQL注入漏洞 - - 2026-10-02
CVE-2026-75593 Moby BuildKit 路径遍历漏洞 CWE-22 7.2 High 2026-08-19
CVE-2026-61711 Moby BuildKit 输入验证错误漏洞 CWE-20 5.3 Medium 2026-08-19
CVE-2026-61712 Moby BuildKit 资源管理错误漏洞 CWE-770 2.3 Low 2026-08-19
CVE-2026-15793 Moby BuildKit 命令注入漏洞 CWE-88 - - 2026-07-21
CVE-2026-15791 Moby BuildKit 路径遍历漏洞 CWE-22 - - 2026-07-21
CVE-2026-15792 Moby BuildKit 输入验证错误漏洞 CWE-20 - - 2026-07-21
CVE-2026-15789 Moby BuildKit 路径遍历漏洞 CWE-22 - - 2026-07-21
CVE-2026-15788 Moby BuildKit 后置链接漏洞 CWE-59 - - 2026-07-20
CVE-2026-33748 BuildKit 后置链接漏洞 CWE-22 7.5 - 2026-03-27
CVE-2026-33747 BuildKit 路径遍历漏洞 CWE-22 8.4 High 2026-03-27
CVE-2024-23653 BuildKit 安全漏洞 CWE-863 9.8 Critical 2024-01-31
CVE-2024-23652 BuildKit 路径遍历漏洞 CWE-22 10.0 Critical 2024-01-31
CVE-2024-23651 BuildKit 竞争条件问题漏洞 CWE-362 8.7 High 2024-01-31
CVE-2024-23650 BuildKit 代码问题漏洞 CWE-754 5.3 Medium 2024-01-31
CVE-2023-26054 BuildKit 信息泄露漏洞 CWE-200 6.5 Medium 2023-03-06

buildkit 产品累计公开 26 条 CVE 漏洞,本页提供按时间倒序的完整列表,包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。