Report
CVE-2023-27573 Kritisch
netbox-docker – Standard-Anmeldedaten
Kennzahlen
- CVSS-Basiswert
- 9.0
- EPSS
- 0.07%
- Veröffentlicht
- Aktualisiert
- Quelle
- NVD
Beschreibung
netbox-docker vor Version 2.5.0 enthält ein Superuser-Konto mit Standard-Anmeldedaten. Ein Angreifer könnte diese vordefinierten Zugangsdaten ausnutzen, um unautorisierten Zugriff zu erlangen. CVSS-Basiswert: 9.0 (Kritisch). Ausnutzungswahrscheinlichkeit (EPSS): 0.1 %.
Betroffene Produkte
Quellen und Referenzen
Weitere Schwachstellen in Docker/containerd/Podman
- Docker Desktop Community Edition – Privilege Escalation KEV CVE-2019-15752
- Ruflo – MCP-Bridge im Docker-Compose-Standard ohne Authentifizierung exponiert CVE-2026-59726
- Gitea Docker Image: Identitätsübernahme durch REVERSE_PROXY_TRUSTED_PROXIES=* CVE-2026-20896
- containerd – fehlende Validierung von Image-Referenzen beim CRI-Checkpoint-Import CVE-2026-50195
- Gitea act_runner – container.options wird ungeprüft an die Docker-HostConfig durchgereicht CVE-2026-58053
- OpenProject Docker-Image – Standard-Rails-Master-Key SECRET_KEY_BASE=OVERWRITE_ME CVE-2026-46386
Feed folgen, kostenlos
Priorisierte Schwachstellen per RSS sofort verfolgen, frei zugänglich und ohne Anmeldung. Zustellung per E-Mail, Webhook, REST oder TAXII auf Anfrage.
RSS-Feed öffnen Zustellung anfragenÜber diesen Report
- Priorisierung nach KEV-Status, EPSS-Score und CVSS-Basiswert.
- Stündliche Aktualisierung durch die Threat-Intelligence-Pipeline.
- NIS2/CRA-relevante Produkte im DACH-Markt.