
Collection de résultats CVE, de références de preuves de concept et de notes de recherche sur les vulnérabilités, incluant les entrées ExploitDB et les avis de sécurité crédités.
Ce dépôt héberge principalement ma collection de découvertes anciennes et parfois nouvelles liées aux CVE et à leurs références. Environ 99 % de ces découvertes proviennent d'initiatives personnelles en dehors de mes engagements professionnels, bien qu'un chevauchement occasionnel puisse exister.
Chaque fois que je rencontre des vulnérabilités dans des logiciels plus récents ou des versions relativement récentes, je m'efforce d'informer les propriétaires des projets concernés. Bien souvent, je ne reçois aucune réponse après plusieurs e-mails.
Dans les cas où le logiciel date de plusieurs années ou a atteint sa fin de vie, je prends soin de vérifier les versions plus récentes avant de partager mes découvertes. Pour les versions de logiciels considérablement anciennes ou appartenant à des logiciels en fin de vie, je me contente de les documenter et de les stocker ici sans autre action.
vérifiés https://github.com/advisories?query=credit%3A4rdr
révisés et non révisés https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w