harbor-core docker 镜像搜索结果

Docker Hub

架构筛选

第 1 页

相关博客

【漏洞预警】Harbor webhook SSRF、镜像路径穿越与认证代理管理员越权

Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 存在三条高危问题：项目管理员可将 webhook 指向内网并读到错误响应（GHSA-2phj-cp9f-qq6w，CVSS 8.5）；/v2/ 路径中的 .. 可跨项目读写 manifest（GHSA-qj39-pjf2-wmrc，CVSS 8.3）；HTTP 认证代理下名为 admin 的用户会获得仓库管理员权限（GHSA-xvh7-74g6-29xw，CVSS 7.5）。请升级到 2.13.6、2.14.5 或 2.15.3。暂无 CVE 编号。

Docker漏洞预警2026/10/8

【漏洞预警】Harbor 系统机器人账户越权（GHSA-w5fq-xrhj-j7g2 / GHSA-xq2m-cj8w-56v5）

Harbor 低于 2.13.6、2.14.0 至 2.14.4、2.15.0 至 2.15.2 时，带有 User: Update 的系统机器人可以改任意用户的系统管理员标记；勾选覆盖所有项目并带有 Project 权限的系统机器人会变成全局权限（两条均为 High，CVSS 7.2，暂无 CVE 编号）。请升级到 2.13.6、2.14.5 或 2.15.3。同一批版本也修复了 CVE-2026-92770。

Docker漏洞预警2026/10/7

【漏洞预警】Harbor 扫描仪凭据泄露与 Docker Sandboxes / MCP Gateway 隔离绕过（CVE-2026-92770 等）

Harbor 扫描仪 AccessCredential 可经 q 过滤逐字符泄露（CVE-2026-92770）。官方修复版本为 2.13.6、2.14.5、2.15.3，以及 2.16.0 及以上；不可信用户能创建项目时请轮换扫描仪凭据。macOS Docker Sandboxes 升至 v0.42.0+（CVE-2026-77179 / 79994）；Docker MCP Gateway 升至 v0.42.2+（CVE-2026-55887）。

Docker漏洞预警2026/9/17

【漏洞预警】P4 Search 未认证调试接口与默认令牌重置（CVE-2026-100102 / 100103）

2026.4.2 之前的 Perforce P4 Search 容器镜像默认开启无需认证的 Java 调试接口，并能把服务认证令牌重置为公开文档中的默认值（CVE-2026-100102，CVSS 9.5；CVE-2026-100103，CVSS 10.0）。请升级到镜像内版本 2026.4.2 或更高，并限制调试端口与服务端口的网络暴露。

Docker漏洞预警2026/10/6

Docker 部署 IT Tools：轻松搭建开发者在线工具箱平台

写代码、查接口、改配置时，经常要临时算哈希、加解密一段文本、美化 SQL / YAML / JSON、生成 UUID 或二维码。很多人随手打开搜索引擎里的「在线工具」：站点一多难记，更麻烦的是 Token、密钥、内网 URL 一旦贴进公网页，等于把敏感串交给未知第三方。

Docker部署教程2026/8/5

个人财务管理工具 (Firefly III) Docker容器化部署指南

Firefly III 是一款开源的个人财务管理工具，支持自托管部署，旨在帮助用户跟踪收支、管理预算、分类交易，并通过财务报告提供财务洞察。作为一款专注于个人财务管理的应用，Firefly III强调用户对自身财务的掌控，支持数据导入、预算规划、标签分类等功能，适用于希望实现财务自主管理的个人用户。

Docker部署教程2025/12/15

goharbor/harbor-core

bitnami/harbor-core

bitnamilegacy/harbor-core

amazeeiolagoon/harbor-core

runcitadel/harbor-core

peharbor/harbor-core

tmaxcloudck/harbor-core

syseleven/harbor-core

goharbor/harbor-core-base

runcitadel/harbor-core-base