Shiro-basic
al1ex/shiro-basic这是一个简单的 Shiro 基础项目，仅用于渗透测试环境。
authentication-authorizationvulnerability-analysisexploitation+2
al1ex/shiro-basic这是一个简单的 Shiro 基础项目，仅用于渗透测试环境。
shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3开源身份与访问管理解决方案，为现代应用和服务提供单点登录、用户联合以及集中式认证。
shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1开源身份和访问管理平台，为现代应用和服务提供单点登录、用户联合和集中式认证。
shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3开源的 identity and access management 解决方案，为现代应用和服务提供单点登录、用户联合和集中式认证。
shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-release分布式系统的集中配置服务器，提供HTTP API、属性加密/解密，并支持Git、Vault、JDBC和本地文件系统后端。
shoucheng3/asf__cxf_cve-2016-6812_3-0-11开源服务框架，用于构建和开发SOAP、RESTful及CORBA服务，支持WS-Security、JAX-WS和JAX-RS API。
shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2Java 客户端，提供流畅的 DSL 访问 Kubernetes 和 OpenShift REST API，用于管理云原生基础设施、Pod、服务及配置，并支持身份验证和 TLS。
shoucheng3/jenkinsci__script-security-plugin_cve-2023-24422_1228.vd93135a_2fb_25Jenkins插件，提供脚本审批工作流和Groovy沙箱，以强制执行安全的脚本执行，带有ACL感知的权限检查和管理员的允许列表管理。
shoucheng3/jenkinsci__docker-commons-plugin_cve-2022-20617_1-17Jenkins 插件，为 Docker 相关的 CI/CD 插件提供共享 API，用于 Docker 凭据管理、注册表认证、守护进程配置以及镜像指纹识别。
shoucheng3/asf__nifi_cve-2023-36542_1-22-0自动化数据流平台，用于处理和分发数据，内置溯源追踪、安全配置和可扩展的管道管理，适用于网络安全和可观测性用例。
shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600用于集成亚马逊云服务的Java SDK，提供对S3、DynamoDB、EC2等服务的安全API访问，并内置身份验证、加密和IAM支持。
shoucheng3/apache__nifi_cve-2022-33140_1-16-22自动化数据流处理与分发系统，具备安全配置、来源追踪及可扩展的插件架构，适用于网络安全、可观测性和事件流管道。
randomrobbiebf/agency-toolkit-1023-missing-authorization-to-unauthenticated-arbitrary-options-updateAgency Toolkit <= 1.0.23 - 缺少授权导致未认证的任意选项更新
shanika04/cloudfoundry_uaaCVE-2016-4468
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedJava 客户端库，用于与 Kubernetes API 交互，支持以编程方式管理集群、Pod、部署及其他资源，并提供身份验证、Watch、Exec 和端口转发操作。
shoucheng3/ff4j__ff4j_cve-2022-44262_1-8-13为Java提供特性切换框架，支持运行时特性激活、基于角色的访问、基于AOP的切换、监控、审计追踪，以及带有REST API和CLI的Web控制台。
shoucheng3/ff4j__ff4j_cve-2022-44262_1_8_13_fixedJava的特性开关框架，支持运行时特性激活、基于角色的访问、AOP驱动的切换、监控、审计跟踪，以及带有REST API的Web控制台。
edtrackai/nextjs-supabase-stripe-security-checker面向 Next.js、Supabase 和 Stripe 应用的本地静态安全扫描器：24 项基于 AST 的检查，用于检测泄露的密钥、缺失的 RLS 和授权以及不安全的 webhook。提供 CLI 和 GitHub Action。