apache-struts-cve-2017-9805

The Apache Struts Webフレームワーク Apache Struts Webフレームワークは、Java Webアプリケーションを作成するための無料のオープンソースソリューションです。 Webアプリケーションは、動的な応答を生成できるという点で従来のWebサイトとは異なります。多くのWebサイトは静的なページしか配信しません。Webアプリケーションは、データベースやビジネスロジックエンジンと連携して、応答をカスタマイズできます。 JavaServer...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. root@kitploit: com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

CVE-2021-3129

リモートコード実行: Laravel CVE-2021-3129 📜 説明 このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APPDEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。 GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀 📚 目次 📜 説明...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - Java 8용 초소형 웹 프레임워크 NEWS : Spark 2.7.1이 출시되었습니다. 사용해 보시고 버그를 신고해 주세요. root@kitploit: com.sparkjava spark-core 2.7.1 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 존재합니다. 최신 버전으로 업그레이드하시기 바랍니다. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 관련 질문은 “spark-java” 태그의 stack overflow를 이용해 주세요...

VUL4J-23

Apache Sling 다시 즐거움을! Apache Sling은 Apache Jackrabbit과 같은 Java Content Repository를 사용하여 콘텐츠를 저장하고 관리하는 웹 프레임워크입니다. Sling 애플리케이션은 간단한 이름 규칙에 따라 선택된 스크립트나 Java 서블릿을 사용하여 RESTful 방식으로 HTTP 요청을 처리합니다. 내장된 Apache Felix OSGi 프레임워크와 콘솔은 동적 런타임 환경을 제공하여 코드 및 콘텐츠 번들을 런타임에 로드, 언로드 및 재구성할 수 있습니다. JSR-170 Ja...

recon-test-livewire

Laravelについて Laravelは、表現力豊かで洗練された構文を持つWebアプリケーションフレームワークです。私たちは、開発が楽しく創造的な体験であり、真に充実したものであるべきだと考えています。Laravelは、多くのWebプロジェクトで使用される一般的なタスクを簡素化することで、開発の苦痛を取り除きます。例えば、次のようなものです。 シンプルで高速なルーティングエンジン 強力な依存性注入コンテナ セッションおよびキャッシュストレージ用の複数のバックエンド 表現力豊かで直感的なデータベースORM データベースに依存しないスキーママイグレーション 堅牢なバックグラウンドジョブ処理...

[SECURITY] Fedora 43 Update: perl-Dancer2-1.1.2-4.fc43

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

[SECURITY] Fedora 44 Update: perl-Dancer2-2.0.1-4.fc44

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

[SECURITY] Fedora 45 Update: perl-Dancer2-2.1.0-3.fc45

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

cve-2025-55182-poc

基本情報 CVE-2025-55182 は、2025 年に最も広範囲に影響を与えた Web フレームワークの脆弱性の 1 つです。React Server Components（RSC）は現代の Next.js アプリケーションの主流アーキテクチャとなっており、create-next-app で作成された多数の標準プロジェクトが影響範囲内にあり、カスタムコードは一切不要 で悪用可能です。...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール root@kitploit: pip install -r requirements.txt 使い方 root@kitploit: Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python...

CVE-2025-55182

이것은 create-next-app으로 부트스트랩된 Next.js 프로젝트입니다. 시작하기 먼저, 개발 서버를 실행하세요: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev http://localhost:3000을 브라우저로 열어 결과를 확인하세요. 페이지를 수정하려면 app/page.tsx를 편집하세요. 파일을 편집하면 페이지가 자동으로 업데이트됩니다. 이 프로젝트는 Vercel의 새로운 폰트 패밀리인 Geist를 자동으로 최적화하고 로드하기 위해 next/font...

Denial Of Service (DoS)

Spring Framework is vulnerable to Denial Of Service. The vulnerability is due to stream corruption when Server-Sent Events SSE are used with functional web framework applications in Spring MVC...

CLEANSTART-2026-XP70950 Hono is a Web application framework that provides support for any JavaScript runtime

Multiple security vulnerabilities affect the langfuse package. Hono is a Web application framework that provides support for any JavaScript runtime. See references for individual vulnerability details...

EUVD-2026-68892

Tornado: Urlencoded body parsing omits maxnumfields, so one request can stall the event loop...

SUSE CVE-2026-82397

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with urllib.parse.parseqs in tornado/escape.py without passing maxnumfields. RequestHandler.execute in tornado/web.py parses the body before handl...

PT-2026-84501

Name of the Vulnerable Software and Affected Versions Hono versions prior to 4.13.5 Description Query helpers treat a question mark following a literal hash fragment as the start of a query string. This allows the application to read request parameters that are ignored by browsers, reverse proxie...

CVE-2026-82397

Tornado is a Python web framework and asynchronous networking library. Prior to 6.5.8, Tornado parses application/x-www-form-urlencoded request bodies with urllib.parse.parseqs in tornado/escape.py without passing maxnumfields. RequestHandler.execute in tornado/web.py parses the body before handl...