
Dépôt qui recense les exploits publics, les vulnérabilités et les avis de sécurité que j'ai [co-]découverts ou [co-]rédigés.
Dépôt qui recense les exploits publics, vulnérabilités et avis de sécurité que j'ai [co-]découverts ou [co-]rédigés.
| CVE | ID | Cible | Description | Divulgation |
|---|---|---|---|---|
| CVE-2020-10881 | ZDI-20-333 | TP-Link Archer A7/C7 | dépassement de pile DNS | Pwn2Own Tokyo 2019 |
| CVE-2020-10882 | ZDI-20-334 | TP-Link Archer A7/C7 | injection de commandes | Pwn2Own Tokyo 2019 |
| CVE-2020-10883 | ZDI-20-335 | TP-Link Archer A7/C7 | système de fichiers non sécurisé | Pwn2Own Tokyo 2019 |
| CVE-2020-10884 | ZDI-20-336 | TP-Link Archer A7/C7 | clé cryptographique codée en dur | Pwn2Own Tokyo 2019 |
| CVE-2020-10885 | ZDI-20-337 | TP-Link Archer A7/C7 | erreur de validation DNS | Pwn2Own Tokyo 2019 |
| CVE-2020-10923 | ZDI-20-703 | Netgear R6700 | contournement d'authentification | Pwn2Own Tokyo 2019 |
| CVE-2020-10924 | ZDI-20-704 | Netgear R6700 | dépassement de tampon de pile | Pwn2Own Tokyo 2019 |
| CVE-2020-10925 | ZDI-20-705 | Netgear R6700 | validation de certificat incorrecte | Pwn2Own Tokyo 2019 |
| CVE-2020-10926 | ZDI-20-706 | Netgear R6700 | téléchargement et exécution de code non vérifié | Pwn2Own Tokyo 2019 |
| CVE-2020-10927 | ZDI-20-707 | Netgear R6700 | clés cryptographiques codées en dur / cryptographie faible | Pwn2Own Tokyo 2019 |
| CVE-2020-12004 | ZDI-20-685 | Inductive Automation Ignition | authentification manquante | Pwn2Own Miami 2020 |
| CVE-2020-10544 | ZDI-20-686 | Inductive Automation Ignition | désérialisation de données non fiables | Pwn2Own Miami 2020 |
| CVE-2020-12027 | ZDI-20-727 | Rockwell FactoryTalk SE | divulgation d'informations (liste de projets) | Pwn2Own Miami 2020 |
| ZDI-20-728 | Rockwell FactoryTalk SE | divulgation d'informations (chemin de projet) | Pwn2Own Miami 2020 | |
| CVE-2020-12028 | ZDI-20-729 | Rockwell FactoryTalk SE | authentification manquante pour une fonction critique | Pwn2Own Miami 2020 |
~ Team Flashback
| CVE-2020-12029 |
| ZDI-20-730 |
| Rockwell FactoryTalk SE |
| traversée de répertoire |
| Pwn2Own Miami 2020 |
| CVE-2020-12009 | ZDI-20-777 | Iconics Genesis64 | traversée de répertoire / rce | Pwn2Own Miami 2020 |
| CVE-2020-15635 | ZDI-20-936 | Netgear R6700 | dépassement de tampon avant authentification |
| CVE-2020-15636 | ZDI-20-937 | Netgear R6400, R6700, R7000, R7850, R7900, R8000, RS400, XR300 | dépassement de tampon de pile |
| CVE-2020-28347 | TP-Link Archer A7/C7 | injection de commandes | Pwn2Own Miami 2020 |
| CVE-2021-27245 | ZDI-21-214 | TP-Link Archer A7 | Vulnérabilité de contournement du pare-feu | Pwn2Own Tokyo 2020 |
| CVE-2021-27251 | ZDI-21-247 | Netgear Nighthawk R7800 | ready-genie-cloud – téléchargement non sécurisé d'un composant critique (RCE) | Pwn2Own Tokyo 2020 |
| CVE-2021-27257 | ZDI-21-264 | Netgear Nighthawk R7800 | ready-genie-cloud – validation de certificat incorrecte (RCE) |
| CVE-2021-31505 | ZDI-21-683 | Arlo Q Plus | Utilisation d'identifiants codés en dur dans SSH – vulnérabilité d'élévation de privilèges |
| CVE-2021-35003 | ZDI-22-080 | TP-Link Archer C90 | dépassement de tampon de pile DNS |
| CVE-2021-35004 | ZDI-22-081 | TP-Link TL-WA1201 | dépassement de tampon de pile DNS |
| CVE-2022-1069 | ZDI-22-1159 | Softing SIS | lecture hors limites – déni de service |
| CVE-2022-2335 | ZDI-22-1160 | Softing SIS | underflow d'entier – déni de service |
| CVE-2022-2336 | ZDI-22-1161 | Softing SIS | contournement d'authentification |
| CVE-2022-2337 | ZDI-22-1157 | Softing SIS | déréférencement nul d'URI |
| CVE-2022-2547 | ZDI-22-1158 | Softing SIS | déréférencement nul de content-type |
| CVE-2022-20699 | Cisco RV340 VPN Gateway | dépassement de tampon de pile SSL VPN | Pwn2Own Austin 2021 |
| CVE-2022-28687 | ZDI-22-1126 | AVEVA Edge | chemin de recherche non contrôlé (RCE) | Pwn2Own Miami 2022 |
| Cible | Lien | Rapport |
|---|
| Inductive Automation Ignition | inductive_ignition_rce | rce_me_v2 |
| Netgear R6700 | netgear_r6700_pass_reset | tokyo_drift |
| TP-Link Archer A7/C7 | tplink_archer_a7_c7_lan_rce | lao_bomb |
| Rockwell FactoryTalk | rockwell_factorytalk_rce | replicant |
| Cisco RV340 | flashback_connects_original | flashback_connects |
| WesterDigital PR4100 | weekend_destroyer |