4rdr/proofsCVEの発見、概念実証（PoC）の参照、および脆弱性調査のメモのコレクション。ExploitDBのエントリや、クレジット付きのセキュリティアドバイザリを含みます。
このリポジトリは主に、CVEとその参照情報に関する、古いものから時折見つかる新しいものまでの私の発見のコレクションを収めています。これらの発見の約99%は、本業の業務外での個人的な取り組みに由来していますが、時折重複することもあります。
比較的新しいソフトウェアや比較的最近のリリースに脆弱性を見つけた場合は、該当するプロジェクトの所有者に通知するよう努めています。何度もメールを送っても返信がないことも多くあります。
ソフトウェアが数年前のものであったり、サポート終了段階に達している場合には、発見内容を共有する前に新しいバージョンで確認するようにしています。かなり古いソフトウェアバージョンやサポート終了済みソフトウェアに属するものについては、それ以上の対応はせず、ここに記録して保存するだけにしています。
verified https://github.com/advisories?query=credit%3A4rdr
reviewed and unreviewed https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w
