proofs

Questo repository ospita principalmente la mia raccolta di scoperte vecchie e occasionalmente nuove relative a CVE e ai loro riferimenti. Circa il 99% di queste scoperte deriva da attività personali al di fuori dei miei impegni professionali, sebbene possa esserci qualche sovrapposizione occasionale.

Ogni volta che mi imbatto in vulnerabilità in software più recenti o in release relativamente recenti, mi sforzo di informare i rispettivi proprietari del progetto. Molte volte non ricevo alcuna risposta dopo diverse email.

Nei casi in cui il software abbia diversi anni o abbia raggiunto la fase di fine vita, mi assicuro di verificare le versioni più recenti prima di condividere le mie scoperte. Per le versioni software considerevolmente datate o appartenenti a software a fine vita, mi limito a documentarle e archiviarle qui senza ulteriori azioni.