4rdr/proofsColección de hallazgos de CVE, referencias de prueba de concepto y notas de investigación de vulnerabilidades, incluidas entradas de ExploitDB y avisos de seguridad con créditos.
Este repositorio alberga principalmente mi colección de hallazgos antiguos y, ocasionalmente, nuevos, relacionados con CVE y sus referencias. Alrededor del 99% de estos descubrimientos provienen de esfuerzos personales fuera de mis compromisos profesionales, aunque puede haber alguna superposición ocasional.
Siempre que encuentro vulnerabilidades en software más reciente o en versiones relativamente recientes, me esfuerzo por informar a los propietarios del proyecto correspondiente. Muchas veces no recibo respuesta tras múltiples correos electrónicos.
En los casos en que el software tiene varios años o ha alcanzado su etapa de fin de vida, me aseguro de verificar las versiones más recientes antes de compartir mis hallazgos. Para las versiones de software considerablemente antiguas o que pertenecen a software de fin de vida, simplemente las documento y las almaceno aquí sin más acciones.
verificados https://github.com/advisories?query=credit%3A4rdr
revisados y no revisados https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w
