cydtseng/vulnerability-researchRepositório curado de write-ups de pesquisa de vulnerabilidades com CVEs atribuídos, detalhando fraquezas descobertas, impacto e remediação em diversas aplicações.
Aqui, catalogo as vulnerabilidades que descobri, os respectivos write-ups contendo detalhes das falhas e insights sobre seu impacto e remediação.
| ID CVE | Título da Vulnerabilidade | Severidade/CVSS | Publicado em | Write-Up |
|---|---|---|---|---|
| N.A. | Microsoft Security Response Center (MSRC) 2026 Q1 Leaderboard de Pesquisadores de Segurança #192 | N/A | Abr 2026 | Página oficial de reconhecimentos |
| N.A. | 3 x Reconhecimento de Pesquisador de Segurança do MSRC para Microsoft Online Services | N/A | Mar 2026 | Página oficial de reconhecimentos |
| CVE-2025-63918 | wmjordan PDFPatcher <= 1.1.3.4663 Directory Traversal na funcionalidade de exportação de imagens | 6.2 | Nov 17, 2025 | Leia o write-up completo |
| CVE-2025-63917 | wmjordan PDFPatcher <= 1.1.3.4663 XML External Entity (XXE) Injection | 7.1 | Nov 17, 2025 | Leia o write-up completo |
| CVE-2025-63916 | luotengyuan MyScreenTools <= 2.2.1.0 OS Command Injection na ferramenta de compressão GIF | 8.1 | Nov 17, 2025 | Leia o write-up completo |
| N.A. | Microsoft 365 Copilot For Work: Exfiltração de dados de imagem do SharePoint | Baixa | Mar 22, 2025 | Leia o write-up completo |
| CVE-2025-1548 | iteachyou Dreamer CMS（梦想家 CMS 内容管理系统）4.1.3 Remote File Inclusion | 5.1 | Fev 21, 2025 | Leia o write-up completo |
| CVE-2025-1543 | iteachyou Dreamer CMS（梦想家 CMS 内容管理系统）4.1.3 Path Traversal | 5.3 | Fev 21, 2025 | Leia o write-up completo |
| CVE-2025-1084 | Mindskip xzs-mysql (武汉思维跳跃科技有限公司 - 学之思开源考试系统) 3.9.0 Cross-Site Request Forgery (CSRF) | 3.9 | Fev 6, 2025 | Leia o write-up completo |
| CVE-2025-1083 | Mindskip xzs-mysql (武汉思维跳跃科技有限公司 - 学之思开源考试系统) 3.9.0 CORS Misconfiguration | 2.8 | Fev 6, 2025 | Leia o write-up completo |
| CVE-2025-1082 | Mindskip xzs-mysql (武汉思维跳跃科技有限公司 - 学之思开源考试系统) 3.9.0 Stored Cross Site Scripting (XSS) | 3.5 | Fev 6, 2025 | Leia o write-up completo |
| CVE-2024-13199 | Mtons mblog 3.5.0 Reflected Cross Site Scripting (XSS) na função de busca | 3.2 | Jan 8, 2025 | Leia o write-up completo |
| CVE-2024-13198 | Mtons mblog 3.5.0 Observable Response Discrepancy no login | 3.4 | Jan 8, 2025 | Leia o write-up completo |
| CVE-2024-13032 | Antabot White-Jotter 0.2.2 Server-Side Request Forgery (SSRF) | 5.1 | Dez 29, 2024 | Leia o write-up completo |
| CVE-2024-13031 | Antabot White-Jotter 0.2.2 Reflected Cross-Site Scripting (XSS) | 5.1 | Dez 29, 2024 | Leia o write-up completo |
| CVE-2024-13029 | Antabot White-Jotter 0.2.2 Server-Side Request Forgery (SSRF) | 5.3 | Dez 29, 2024 | Leia o write-up completo |
| CVE-2024-13028 | Antabot White-Jotter 0.2.2 Observable Response Discrepancy | 6.3 | Dez 29, 2024 | Leia o write-up completo |
| CVE-2024-12995 | Ruifang-Tech (上海锐昉科技有限公司) Rebuild 3.8.6 Stored Cross Site Scripting (XSS) | 5.3 | Dez 27, 2024 | Leia o write-up completo |
| CVE-2024-12990 | Ruifang-Tech (上海锐昉科技有限公司) Rebuild 3.8.6 Open Redirect | 5.3 | Dez 27, 2024 | Leia o write-up completo |
