rdomanski/exploits_and_advisoriesमेरे द्वारा [सह-]खोजे गए या [सह-]लेखित सार्वजनिक एक्सप्लॉइट्स, कमजोरियों और एडवाइजरी को ट्रैक करने वाली रिपॉजिटरी।
यह रिपॉज़िटरी उन सार्वजनिक एक्सप्लॉइट्स, कमज़ोरियों और एडवाइज़रीज़ को ट्रैक करती है, जिन्हें मैंने [सह-]खोजा या [सह-]लेखन किया।
| CVE | ID | लक्ष्य | विवरण | प्रकटीकरण |
|---|---|---|---|---|
| CVE-2020-10881 | ZDI-20-333 | TP-Link Archer A7/C7 | DNS स्टैक ओवरफ़्लो | Pwn2Own Tokyo 2019 |
| CVE-2020-10882 | ZDI-20-334 | TP-Link Archer A7/C7 | कमांड इंजेक्शन | Pwn2Own Tokyo 2019 |
| CVE-2020-10883 | ZDI-20-335 | TP-Link Archer A7/C7 | असुरक्षित फ़ाइलसिस्टम | Pwn2Own Tokyo 2019 |
| CVE-2020-10884 | ZDI-20-336 | TP-Link Archer A7/C7 | हार्डकोडेड क्रिप्टो कुंजी | Pwn2Own Tokyo 2019 |
| CVE-2020-10885 | ZDI-20-337 | TP-Link Archer A7/C7 | DNS सत्यापन त्रुटि | Pwn2Own Tokyo 2019 |
| CVE-2020-10923 | ZDI-20-703 | Netgear R6700 | प्रमाणीकरण बायपास | Pwn2Own Tokyo 2019 |
| CVE-2020-10924 | ZDI-20-704 | Netgear R6700 | स्टैक बफ़र ओवरफ़्लो | Pwn2Own Tokyo 2019 |
| CVE-2020-10925 | ZDI-20-705 | Netgear R6700 | अनुचित प्रमाणपत्र सत्यापन | Pwn2Own Tokyo 2019 |
| CVE-2020-10926 | ZDI-20-706 | Netgear R6700 | असत्यापित कोड का डाउनलोड और निष्पादन | Pwn2Own Tokyo 2019 |
| CVE-2020-10927 | ZDI-20-707 | Netgear R6700 | हार्डकोडेड क्रिप्टो कुंजियाँ / कमज़ोर क्रिप्टो | Pwn2Own Tokyo 2019 |
| CVE-2020-12004 | ZDI-20-685 | Inductive Automation Ignition | प्रमाणीकरण का अभाव | Pwn2Own Miami 2020 |
| CVE-2020-10544 | ZDI-20-686 | Inductive Automation Ignition | अविश्वसनीय डेटा का डिसीरियलाइज़ेशन | Pwn2Own Miami 2020 |
| CVE-2020-12027 | ZDI-20-727 | Rockwell FactoryTalk SE | सूचना प्रकटीकरण (प्रोजेक्ट सूची) | Pwn2Own Miami 2020 |
| ZDI-20-728 | Rockwell FactoryTalk SE | सूचना प्रकटीकरण (प्रोजेक्ट पथ) | Pwn2Own Miami 2020 | |
| CVE-2020-12028 | ZDI-20-729 | Rockwell FactoryTalk SE | महत्वपूर्ण फ़ंक्शन हेतु प्रमाणीकरण का अभाव | Pwn2Own Miami 2020 |
| CVE-2020-12029 | ZDI-20-730 | Rockwell FactoryTalk SE | डायरेक्टरी ट्रैवर्सल |
~ Team Flashback
| Pwn2Own Miami 2020 |
| CVE-2020-12009 | ZDI-20-777 | Iconics Genesis64 | डायरेक्टरी ट्रैवर्सल / RCE | Pwn2Own Miami 2020 |
| CVE-2020-15635 | ZDI-20-936 | Netgear R6700 | प्री-प्रमाणीकरण बफ़र ओवरफ़्लो |
| CVE-2020-15636 | ZDI-20-937 | Netgear R6400, R6700, R7000, R7850, R7900, R8000, RS400, XR300 | स्टैक बफ़र ओवरफ़्लो |
| CVE-2020-28347 | TP-Link Archer A7/C7 | कमांड इंजेक्शन | Pwn2Own Miami 2020 |
| CVE-2021-27245 | ZDI-21-214 | TP-Link Archer A7 | फ़ायरवॉल बायपास भेद्यता | Pwn2Own Tokyo 2020 |
| CVE-2021-27251 | ZDI-21-247 | Netgear Nighthawk R7800 | ready-genie-cloud महत्वपूर्ण घटक का असुरक्षित डाउनलोड RCE | Pwn2Own Tokyo 2020 |
| CVE-2021-27257 | ZDI-21-264 | Netgear Nighthawk R7800 | ready-genie-cloud अनुचित प्रमाणपत्र सत्यापन RCE |
| CVE-2021-31505 | ZDI-21-683 | Arlo Q Plus | SSH में हार्डकोडेड क्रेडेंशियल्स उपयोग विशेषाधिकार वृद्धि भेद्यता |
| CVE-2021-35003 | ZDI-22-080 | TP-Link Archer C90 | DNS स्टैक बफ़र ओवरफ़्लो |
| CVE-2021-35004 | ZDI-22-081 | TP-Link TL-WA1201 | DNS स्टैक बफ़र ओवरफ़्लो |
| CVE-2022-1069 | ZDI-22-1159 | Softing SIS | आउट-ऑफ-बाउंड्स रीड DoS |
| CVE-2022-2335 | ZDI-22-1160 | Softing SIS | इंट अंडरफ़्लो DoS |
| CVE-2022-2336 | ZDI-22-1161 | Softing SIS | प्रमाणीकरण बायपास |
| CVE-2022-2337 | ZDI-22-1157 | Softing SIS | URI नल डेरेफ़रेंस |
| CVE-2022-2547 | ZDI-22-1158 | Softing SIS | Content-Type नल डेरेफ़रेंस |
| CVE-2022-20699 | Cisco RV340 VPN Gateway | SSL VPN स्टैक बफ़र ओवरफ़्लो | Pwn2Own Austin 2021 |
| CVE-2022-28687 | ZDI-22-1126 | AVEVA Edge | अनियंत्रित खोज पथ RCE | Pwn2Own Miami 2022 |
| लक्ष्य | लिंक | विश्लेषण |
|---|
| Inductive Automation Ignition | inductive_ignition_rce | rce_me_v2 |
| Netgear R6700 | netgear_r6700_pass_reset | tokyo_drift |
| TP-Link Archer A7/C7 | tplink_archer_a7_c7_lan_rce | lao_bomb |
| Rockwell FactoryTalk | rockwell_factorytalk_rce | replicant |
| Cisco RV340 | flashback_connects_original | flashback_connects |
| WesterDigital PR4100 | weekend_destroyer |
