
Coletânea de descobertas de CVE, referências de prova de conceito e notas de pesquisa de vulnerabilidades, incluindo entradas do ExploitDB e avisos de segurança com créditos atribuídos.
Este repositório abriga principalmente minha coleção de descobertas antigas e ocasionais novas relacionadas a CVEs e suas referências. Cerca de 99% dessas descobertas decorrem de esforços pessoais fora dos meus compromissos profissionais, embora possa haver sobreposição ocasional.
Sempre que encontro vulnerabilidades em softwares mais recentes ou em versões relativamente recentes, procuro informar os respectivos proprietários do projeto. Muitas vezes não recebo resposta após vários e-mails.
Nos casos em que o software tem vários anos ou atingiu o estágio de fim de vida, faço questão de verificar versões mais recentes antes de compartilhar minhas descobertas. Para versões de software consideravelmente antigas ou que pertencem a softwares em fim de vida, simplesmente documento e armazeno aqui sem nenhuma ação adicional.
verificados https://github.com/advisories?query=credit%3A4rdr
revisados e não revisados https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w