
Kuratierte Sammlung realer, von Anbietern ignorierter Schwachstellenberichte mit betroffenen Versionen, nach Veröffentlichungsdatum geordnet für Sicherheitsforscher und Lehrende.
Dieses Repository dokumentiert echte Bugs in echter Software, die wir an Hersteller gemeldet haben, die jedoch entweder unsere E-Mails ignoriert haben und die Bugs nach langer, langer Zeit nicht behoben sind.
Das Repo ist nach dem Veröffentlichungsdatum organisiert. In jedem Ordner kannst du über die Bugs und die betroffenen Versionen lesen.
Falls nötig, hoffen wir wirklich, dass wir dieses Repo nicht aktualisieren müssen. Aber wenn Hersteller sich entscheiden zu ignorieren, werden wir sie einfach hier ablegen.