4rdr/proofsCVE 발견 사항, 개념 증명(proof-of-concept) 참조 및 취약점 연구 노트 모음으로, ExploitDB 항목과 출처가 명시된 보안 권고를 포함합니다.
이 저장소는 주로 CVE 및 그 참조와 관련된 오래된 발견들과 간간이 새로운 발견들을 모아둔 제 컬렉션을 담고 있습니다. 이 발견들의 약 99%는 제 직업적 업무 외의 개인적 활동에서 비롯된 것이지만, 간혹 겹치는 경우도 있을 수 있습니다.
더 새로운 소프트웨어나 비교적 최근 릴리스에서 취약점을 발견할 때마다 저는 해당 프로젝트 소유자에게 알리려고 노력합니다. 여러 번 이메일을 보낸 후에도 응답을 받지 못하는 경우가 많습니다.
소프트웨어가 몇 년 된 것이거나 수명 종료 단계에 도달한 경우에는 발견 사항을 공유하기 전에 최신 버전을 확인하는 것을 원칙으로 합니다. 상당히 오래된 소프트웨어 버전이나 수명 종료 소프트웨어에 속하는 경우에는 별도의 조치 없이 여기에 문서화하여 보관할 뿐입니다.
verified https://github.com/advisories?query=credit%3A4rdr
reviewed and unreviewed https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w
