4rdr/proofsمجموعة من نتائج CVE ومراجع إثبات المفهوم وملاحظات أبحاث الثغرات الأمنية، بما في ذلك مدخلات ExploitDB والتنبيهات الأمنية الموثّقة.
يضم هذا المستودع بشكل أساسي مجموعتي من الاكتشافات القديمة والجديدة أحيانًا المتعلقة بثغرات CVE ومراجعها. تنبع حوالي 99% من هذه الاكتشافات من مساعٍ شخصية خارج التزاماتي المهنية، رغم أنه قد يكون هناك تداخل عرضي.
كلما صادفت ثغرات في برامج أحدث أو إصدارات حديثة نسبيًا، أسعى لإبلاغ مالكي المشروع المعنيين. في كثير من الأحيان لا أتلقى أي رد بعد رسائل بريد إلكتروني متعددة.
في الحالات التي يكون فيها البرنامج قديمًا منذ عدة سنوات أو وصل إلى مرحلة نهاية العمر الافتراضي، أحرص على التحقق من الإصدارات الأحدث قبل مشاركة اكتشافاتي. أما بالنسبة لإصدارات البرامج القديمة جدًا أو التي تنتمي إلى برامج منتهية العمر الافتراضي، فأنا ببساطة أوثّقها وأخزّنها هنا دون اتخاذ أي إجراء إضافي.
verified https://github.com/advisories?query=credit%3A4rdr
reviewed and unreviewed https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w
