官方镜像 bluespice/wiki 在未设置 WIKI_SERVICE_TOKEN_AUTH_ALLOWED 时,会关掉服务令牌的 IP 限制。有读权限的用户,包括允许匿名阅读的实例上的未登录访问者,可以拿到内部服务用户的管理员会话(CVE-2026-25784,CVSS 3.1 为 9.8,CVSS 4.0 为 9.3)。受影响的是 5.2.3 至 5.2.6,以及 2026-10-19 15:37 UTC 之前发布的 5.2.7 镜像。请重新拉取 5.2.7 并重建容器。
Portainer CE 中文版是一款面向自托管场景的社区汉化容器管理界面,旨在把 Docker 中的容器、镜像、卷和网络放在同一套中文网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE 中文版,搭建本机容器管理平台,帮助个人和小团队更方便地查看容器并启停服务,适合家用服务器及内网运维等场景。
Perforce P4 Search 2026.4.2 及更早:持有所连 P4 Server 管理权限的用户可通过日志配置在预期目录外写删文件(CVE-2026-103508,CVSS 4.0 为 7.3),配置 API 还会明文返回已存凭据(CVE-2026-103509,CVSS 4.0 为 8.5)。请把产品升到 2026.4.3 或更高。Hub 上的标签仍不能直接对应这个版本号。
O2OA(翱途)是一款面向企业的开源协同办公与应用开发平台,旨在把流程、门户、信息和组织数据集中管理,并通过浏览器完成审批和门户搭建。本文将介绍如何通过 Docker Compose 部署 O2OA,搭建私有化协同办公平台,帮助团队把流程和信息留在自己的服务器上,适合企业 OA 及内部审批门户等场景。
Blinko 1.8.8 及更早版本的 installPlugin 用未消毒的插件名拼接目录,可以把文件写到插件目录之外。官方镜像以 root 运行,覆盖启动相关文件后可在容器内取得 root(CVE-2026-108980,CVSS 8.8)。任意已认证用户都能调用该接口;开放自助注册时暴露面更大。Hub 上最新发行标签仍是 1.8.8,目前没有已发布的修复版本。
Portainer CE 是一款面向自托管场景的开源容器管理平台,旨在把 Docker 等环境中的容器、镜像、卷和网络放在同一套网页里查看,并通过图形界面完成启停与 Compose 部署。本文将介绍如何通过 Docker Compose 部署 Portainer CE,搭建本机容器管理平台,帮助个人和小团队在浏览器里查看容器、启停服务并提交 Compose,适合单机 Docker 及内网运维等场景。