CVE-2021-3129

リモートコード実行: Laravel CVE-2021-3129 📜 説明 このスクリプトは、複数のLaravelバージョンで特定されたリモートコード実行（RCE）脆弱性（CVE-2021-3129として知られる）を悪用するために設計されています。この脆弱性を利用することで、スクリプトは、".env"ファイルで"APPDEBUG"設定が"true"に設定されている場合に、脆弱なLaravelインスタンスが動作するターゲットWebサイト上でコマンドの書き込みと実行を可能にします。 GitHubのスターを皆さんありがとうございます！❤️ サポートに本当に感謝しています！🚀 📚 目次 📜 説明...

awesome-nodejs-security

선별된 멋진 Node.js 보안 리소스 목록. Liran Tal로부터 Node.js 보안 코딩 기술과 모범 사례를 배우세요. 목차 도구 웹 프레임워크 강화 정적 코드 분석 동적 애플리케이션 보안 테스트 입력/출력 검증 보안 구성 CSRF 취약점 및 보안 권고 보안 강화 데이터 소스 보안 사고 교육 해킹 플레이그라운드 기사 연구 논문 도서 로드맵 회사 도구 웹 프레임워크 강화 Helmet - Helmet은 다양한 HTTP 헤더를 설정하여 Express 앱을 보호하는 데 도움을 줍니다. koa-helmet - koa-helmet은...

kurukshetra

Kurukshetra Kurukshetra 는 사용자 입력에 따라 각 도전 과제를 안전한 샌드박스 환경에서 효율적이고 동적으로 실행할 수 있는 능력을 제공하면서도, 합리적으로 복잡한 보안 코딩 도전 과제를 호스팅할 수 있는 견고한 기반을 제공하는 최초의 오픈 소스 프레임워크가 되는 것을 목표로 개발된 웹 프레임워크입니다. Kurukshetra는 두 가지 구성 요소로 이루어져 있습니다. PHP로 작성된 백엔드 프레임워크는 기본 도커 시스템을 관리하고 활용하여 도전 과제 실행을 위한 안전한 샌드박스 를 제공하며, 프론트엔드는 사용...

CVE-2025-55182

这是一个使用 create-next-app 初始化的 Next.js 项目。 开始使用 首先，运行开发服务器： npm run dev or yarn dev or pnpm dev or bun dev 用浏览器打开 http://localhost:3000 查看结果。 你可以通过修改 app/page.tsx 开始编辑页面。编辑文件时页面会自动更新。 本项目使用 next/font 自动优化并加载 Geist——Vercel 的新字体系列。 了解更多 想进一步了解 Next.js，请查看以下资源： Next.js 文档 —— 了解 Next.js 的功能和 API。 学习...

Spring Framework 5.3.x < 5.3.50 / 6.0.x < 6.0.31 / 6.1.x < 6.1.29 / 6.2.x < 6.2.20 / 7.0.x < 7.0.8.1 SSE Stream Corruption

The version of Spring Framework installed on the remote host is 5.3.x prior to 5.3.50, 6.0.x prior to 6.0.31, 6.1.x prior to 6.1.29, 6.2.x prior to 6.2.20, or 7.0.x prior to 7.0.8.1. It is, therefore, affected by a vulnerability: - Spring MVC applications using the functional web framework are...

recon-test-livewire

Laravelについて Laravelは、表現力豊かで洗練された構文を持つWebアプリケーションフレームワークです。私たちは、開発が楽しく創造的な体験であり、真に充実したものであるべきだと考えています。Laravelは、多くのWebプロジェクトで使用される一般的なタスクを簡素化することで、開発の苦痛を取り除きます。例えば、次のようなものです。 シンプルで高速なルーティングエンジン 強力な依存性注入コンテナ セッションおよびキャッシュストレージ用の複数のバックエンド 表現力豊かで直感的なデータベースORM データベースに依存しないスキーママイグレーション 堅牢なバックグラウンドジョブ処理...

CLEANSTART-2026-QT13587 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...

perwendel__spark_CVE-2018-9159_2_7_2_fixed

Spark - Java 8 用の小さなWebフレームワーク ニュース : Spark 2.7.1 がリリースされました。ぜひお試しの上、バグを報告してください。 com.sparkjava spark-core 2.7.1 重要 - Spark の旧バージョン（2.5.2 より前のバージョン）には脆弱性があります。最新バージョンにアップグレードしてください。 ドキュメントは、http://sparkjava.com/documentation をご覧ください。 使い方に関する質問は、「spark-java」タグ付きのStack Overflow をご利用ください。 Javadoc:...

perwendel__spark_CVE-2018-9159_2-7-1

Spark - Java 8을 위한 소형 웹 프레임워크 소식 : Spark 2.7.0이 출시되었습니다. 사용해보시고 버그를 신고해주세요. com.sparkjava spark-core 2.7.0 중요 - 이전 버전의 Spark2.5.2 미만 버전에는 취약점이 있습니다. 최신 버전으로 업그레이드하세요. 문서는 다음에서 확인하세요: http://sparkjava.com/documentation 사용 질문은 “spark-java” 태그가 있는 stack overflow를 이용해주세요. Javadoc:...

apache-struts-cve-2017-9805

The Apache Struts Webフレームワーク Apache Struts Webフレームワークは、Java Webアプリケーションを作成するための無料のオープンソースソリューションです。 Webアプリケーションは、動的な応答を生成できるという点で従来のWebサイトとは異なります。多くのWebサイトは静的なページしか配信しません。Webアプリケーションは、データベースやビジネスロジックエンジンと連携して、応答をカスタマイズできます。 JavaServer...

cve-2025-55182-poc

기본 정보 CVE-2025-55182는 2025년에 가장 광범위한 영향을 미친 웹 프레임워크 취약점 중 하나입니다. React Server ComponentsRSC는 현대 Next.js 애플리케이션의 주요 아키텍처가 되었으며, create-next-app으로 생성된 표준 프로젝트 대부분이 영향을 받으며 별도의 사용자 정의 코드 없이도 악용될 수 있습니다. 항목| 내용 ---|--- CVE 번호| CVE-2025-55182 별칭| React2Shell 취약점 유형| 인증되지 않은 원격 코드 실행Unauthenticated RCE...

CVE-2025-64459-hunter

CVE-2025-64459-hunter CVE-2025-64459（Django SQL Injection脆弱性）向け高速ネットワークスキャナ インストール pip install -r requirements.txt 使い方 Scan single IP python cve202564459hunter.py -t 192.168.1.100 Scan CIDR range python cve202564459hunter.py -t 192.168.1.0/24 Custom ports python cve202564459hunter.py -t 10.0.0.0/...

VUL4J-23

Apache Sling 다시 즐거움을! Apache Sling은 Apache Jackrabbit과 같은 Java Content Repository를 사용하여 콘텐츠를 저장하고 관리하는 웹 프레임워크입니다. Sling 애플리케이션은 간단한 이름 규칙에 따라 선택된 스크립트나 Java 서블릿을 사용하여 RESTful 방식으로 HTTP 요청을 처리합니다. 내장된 Apache Felix OSGi 프레임워크와 콘솔은 동적 런타임 환경을 제공하여 코드 및 콘텐츠 번들을 런타임에 로드, 언로드 및 재구성할 수 있습니다. JSR-170 Ja...

CVE-2026-59313

A flaw was found in the Spring MVC functional web framework. This vulnerability allows for stream corruption when applications use Server-Sent Events SSE, a technology for pushing real-time updates from a server to a client. This could lead to unreliable data delivery and impact the integrity of...

CLEANSTART-2026-CX71098 Tornado is a Python web framework and asynchronous networking library

CVE-2026-82397 affects multiple packages. Tornado is a Python web framework and asynchronous networking library. See references for individual vulnerability details...

[SECURITY] Fedora 45 Update: python-django5-5.2.17-2.fc45

Django is a high-level Python Web framework that encourages rapid development and a clean, pragmatic design. It focuses on automating as much as possible and adhering to the DRY Don't Repeat Yourself principle...

[SECURITY] Fedora 43 Update: perl-Dancer2-1.1.2-4.fc43

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

[SECURITY] Fedora 44 Update: perl-Dancer2-2.0.1-4.fc44

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

[SECURITY] Fedora 45 Update: perl-Dancer2-2.1.0-3.fc45

Dancer2 is the new generation of Dancer, the lightweight web-framework for Perl. It is a complete rewrite based on Moo and is meant to be easy and fun...

Denial Of Service (DoS)

Spring Framework is vulnerable to Denial Of Service. The vulnerability is due to stream corruption when Server-Sent Events SSE are used with functional web framework applications in Spring MVC...