
Sammlung von CVE-Funden, Proof-of-Concept-Referenzen und Notizen zur Schwachstellenforschung, einschließlich ExploitDB-Einträgen und zugeordneten Sicherheitshinweisen.
Dieses Repository enthält in erster Linie meine Sammlung alter und gelegentlich neuer Erkenntnisse zu CVEs und deren Referenzen. Etwa 99 % dieser Entdeckungen stammen aus persönlichen Bemühungen außerhalb meiner beruflichen Verpflichtungen, wobei es gelegentlich Überschneidungen geben kann.
Wann immer ich auf Schwachstellen in neuerer Software oder relativ aktuellen Releases stoße, bemühe ich mich, die jeweiligen Projektverantwortlichen zu informieren. Oft erhalte ich nach mehreren E-Mails keine Antwort.
In Fällen, in denen die Software mehrere Jahre alt ist oder das End-of-Life-Stadium erreicht hat, prüfe ich ausdrücklich neuere Versionen, bevor ich meine Erkenntnisse teile. Bei Softwareversionen, die erheblich veraltet sind oder zu End-of-Life-Software gehören, dokumentiere und speichere ich sie hier einfach ohne weitere Maßnahmen.
verified https://github.com/advisories?query=credit%3A4rdr
reviewed and unreviewed https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w