nginxconfig.io

⚙️ NGINX設定ジェネレーター、超強化版 💉 NGINXサーバー設定に必要な唯一のツール。 do.co/nginxconfig » バグを報告 · 機能リクエスト ✨ NGINX Config NGINXは単なるウェブサーバーではありません。おそらく、もうご存知でしょう。 私たちがNGINXを愛する理由： 低メモリ使用量 高並行処理 非同期イベント駆動アーキテクチャ ロードバランシング リバースプロキシ キャッシュ対応FastCGI（PHP） 静的ファイルの驚異的な高速処理 SNI対応TLS/SSL 多数の機能とそれに対応する設定ディレクティブ。...

rewrite-cve-2026-22732

rewrite-cve-2026-22732 一个 OpenRewrite 配方，用于检测易受 CVE-2026-22732 影响的代码。这是一个 Spring Security 缺陷，通过三种响应方法之一设置 Content-Length 会绕过 Spring Security 的 OnCommittedResponseWrapper。由于包装器从未看到该头，onResponseCommitted 永远不会触发，延迟添加的安全头（X-Frame-Options、X-Content-Type-Options、Cache-Control 等）会被静默丢弃。 它检测什么...

Recon-Scan

Recon-Scan ReconScan 是一个开源被动侦察扫描器，具有 FastAPI 后端、异步工作流水线和单页前端。你可以在 https://recon-scan.vercel.app/ 查看已部署的站点。 其核心在于快速获取信号：运行一次扫描，获得逐模块的发现结果，并获得一份 AI 摘要，现在还可以导出为精美的 PDF 报告。 注意：演示站点已下线，因为我的 AI token 用完了。你仍然可以自行托管。 这个项目是什么（以及不是什么） 它是被动侦察。它不会暴力破解端点、进行模糊测试或运行主动漏洞利用逻辑。 它适用于态势快照、分类和报告。 它不能替代完整的渗透测试。 功能 13...

VulnScan

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

wphunter

WPHunter ツール ☣ WPHunter - WordPress 脆弱性スキャナー このツールは、WordPress サイトのセキュリティをチェックし、脆弱性を発見するために使用できます。 WordPress は 7500 万以上のウェブサイトで稼働しており、現在ウェブの 26% を支えています。驚くべきことに、数千もの WP サイトが攻撃に対して脆弱で、毎日ハッキングされています。データをすべて失う可能性があり、多大なコストが発生することもあれば、攻撃者があなたの WordPress...

traefik-CVE-2024-45410-poc

Shadow Corp CTF チャレンジ Shadow Corp Capture the Flag CTF チャレンジへようこそ！このチャレンジでは、セキュリティヘッダーやHTTPプロキシの動作に関する脆弱性の特定と悪用のスキルをテストします。あなたのミッションは、保護を回避し、Shadow Corp Webアプリケーションに隠された秘密を明らかにすることです。 ストーリー あなたは、秘密のサイバースパイ活動に関与している悪名高い組織Shadow...

cve-2026-22732-demo

CVE-2026-22732 演示 CVE-2026-22732 的最小复现 — 当控制器代码直接写入 servlet 响应时，Spring Security HTTP 响应头会被静默丢弃。 漏洞详情 Spring Security 默认使用“惰性”响应头写入机制。当控制器写入 response.getOutputStream、调用 response.flushBuffer 或通过 setIntHeader 设置 Content-Length 时，响应会在 Spring Security...

CVE-2026-54477

CVE-2026-54477: 管理パネルのセキュリティヘッダー欠落（クリックジャッキング / XSS） アドバイザリ 項目| 値 ---|--- CVE| CVE-2026-54477 ICSA| ICSA-26-183-03 Gardyn IoT Hub CVSS 3.1| 5.4 中 ベクター 3.1| CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N ベクター 4.0| CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N CWE CISA 割当| CWE-644...

zappzarapp-php-security

⚡ zappzarapp/security CSP、セキュリティヘッダー、CSRF保護、セキュアクッキー、パスワード検証、入力サニタイズ、レート制限、SRI、シークレット読み込み、暗号化、セッションセキュリティ、TOTP二要素認証、署名付きURL、セキュリティイベントログを提供する包括的なPHPセキュリティライブラリです。 主な特長 オールインワン — 単一の構成可能なパッケージに17のセキュリティモジュール デフォルトでセキュア — 厳格なCSP、unsafe-なし、HTTPS優先 フレームワーク非依存 — 任意のPHP 8.4+アプリケーションで動作 イミュータブル＆型安全 —...

VulnScan — Updated!

VulnScan Scanner di vulnerabilita' web. Fa il crawling di un sito, trova form e parametri, e li prova contro SQL injection, XSS riflesso, path traversal e header di sicurezza mancanti. Produce un report a terminale, un PDF e ha una dashboard Flask. Progetto di apprendimento. L'ho scritto per capi...

Spring Security CVE-2026-22732 Detection / Remediation Tool

This OpenRewrite tool detects Java projects susceptible to CVE-2026-22732 in Spring Security and provides automated remediation recipes. It identifies affected Spring Security versions and response handling patterns that can cause security headers to be omitted, and can remediate affected project...

CVE-2026-55891

PrivateBin is an online pastebin where the server has zero knowledge of pasted data. Prior to 2.0.5, Request::getRequestUri in lib/Request.php passes $SERVER'REQUESTURI' through FILTERSANITIZEURL, which does not remove quotation marks, angle brackets, or apostrophes, and Controller::init stores t...

JetBrains TeamCity < 2021.1.2 Multiple Vulnerabilities

The version of JetBrains TeamCity installed on the remote host is prior to 2021.1.2. It is, therefore, affected by multiple vulnerabilities: - In JetBrains TeamCity before 2021.1.2, user enumeration was possible. CVE-2021-43194 - In JetBrains TeamCity before 2021.1.2, remote code execution via th...

CVE-2026-21784

HCL IntelliOps Event Management IEM is affected by missing or insecure Cross-Origin Security headers. This issue makes the application's environment and resources susceptible to unauthorized external interaction and potential exploitation...

EUVD-2026-63323

HCL IntelliOps Event Management IEM is affected by missing or insecure Cross-Origin Security headers. This issue makes the application's environment and resources susceptible to unauthorized external interaction and potential exploitation...

CVE-2026-21784

HCL IntelliOps Event Management (IEM) ships with missing or insecure Cross-Origin Resource Sharing (CORS) headers, allowing unauthorized external origins to read application resources. CVSS 3.1 rates this MEDIUM (4.8), requiring high privileges and user interaction. No patch version, exploit, or ...

CVE-2026-21784: Exposure of Sensitive Information to an Unauthorized Actor

HCL IntelliOps Event Management IEM is affected by missing or insecure Cross-Origin Security headers. This issue makes the application's environment and resources susceptible to unauthorized external interaction and potential exploitation...

PT-2026-78949

HCL IntelliOps Event Management IEM is affected by missing or insecure Cross-Origin Security headers. This issue makes the application's environment and resources susceptible to unauthorized external interaction and potential exploitation...

Traefik: Gateway HTTPRoute backendRef filters can leak backend context across routes sharing a Service:port

Summary There is a medium severity vulnerability in Traefik's Kubernetes Gateway API provider. When two accepted HTTPRoutes target the same backend Service:port but configure different backendRef filters, Traefik may resolve both routes to the same child service and apply only one route's filter...

SUSE CVE-2026-47723

nebula-mesh is a self-hosted control plane for Slack Nebula mesh virtual private network. Prior to version 0.3.1, none of the response paths in internal/web/ or internal/api/ set the standard browser-security headers. grep for Content-Security-Policy, X-Frame-Options, Strict-Transport-Security,...