Ce dossier contient certains rapports de vulnérabilités que j'ai divulgués au fil du temps.
- Barracuda Networks Load Balancer ADC - Multiples vulnérabilités (CVE-2014-8426, CVE-2014-8428)
- Aruba ClearPass Policy Manager - XSS stocké (CVE-2015-1389)
- Network Solution WebMail - Multiples vulnérabilités (Divulgation responsable)
- Tuleap - Injection SQL (CVE-2018-7538)
- Telecom Italia Programme Bug Bounty - Ngeener Web - Multiples vulnérabilités, comprenant des injections SQL (SQLi) et un contournement d'authentification - (reconnu - à divulguer)
- OpenText Carbonite Server Backup (CVE-2020-13116)
- Nokia BTS - Contournement d'authentification (CVE-2021-31932)
- Huawei BSC6900 GSM et BSC6900 UMTS WebLMS - Multiples vulnérabilités (CM-2020-03.txt)
- Huawei U2020 (Taishan) - XSS basé sur le DOM et déni de service au niveau applicatif (CM-2020-04.txt)