
CVE निष्कर्षों, प्रूफ-ऑफ-कॉन्सेप्ट संदर्भों और भेद्यता अनुसंधान नोट्स का संग्रह, जिसमें ExploitDB प्रविष्टियाँ और श्रेय प्राप्त सुरक्षा सलाहकार शामिल हैं।
यह रिपॉज़िटरी मुख्य रूप से CVE और उनके संदर्भों से संबंधित मेरे पुराने और कभी-कभार नए निष्कर्षों के संग्रह को समाहित करती है। इनमें से लगभग 99% खोजें मेरे पेशेवर कार्यों के बाहर व्यक्तिगत प्रयासों से आती हैं, हालाँकि कभी-कभी ओवरलैप हो सकता है।
जब भी मुझे नए सॉफ़्टवेयर या अपेक्षाकृत हाल के रिलीज़ में कमज़ोरियाँ मिलती हैं, तो मैं संबंधित प्रोजेक्ट स्वामियों को सूचित करने का प्रयास करता हूँ। कई बार कई ईमेल के बाद भी मुझे कोई प्रतिक्रिया नहीं मिलती।
ऐसे मामलों में जहाँ सॉफ़्टवेयर कई वर्ष पुराना है या अपने एंड-ऑफ-लाइफ चरण में पहुँच चुका है, मैं अपने निष्कर्षों को साझा करने से पहले नए संस्करणों को सत्यापित करना सुनिश्चित करता हूँ। ऐसे सॉफ़्टवेयर संस्करणों के लिए जो काफ़ी पुराने हैं या एंड-ऑफ-लाइफ सॉफ़्टवेयर से संबंधित हैं, मैं उन्हें बिना किसी अतिरिक्त कार्रवाई के यहाँ दस्तावेज़ित और संग्रहीत कर देता हूँ।
verified https://github.com/advisories?query=credit%3A4rdr
reviewed and unreviewed https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w