
Сборник сведений о CVE, ссылок на proof-of-concept и заметок по исследованию уязвимостей, включая записи ExploitDB и бюллетени безопасности с указанием авторства.
Этот репозиторий в основном содержит мою коллекцию старых и иногда новых находок, связанных с CVE и их ссылками. Около 99% этих находок являются результатом личных изысканий вне моих профессиональных обязательств, хотя иногда возможны пересечения.
Всякий раз, когда я обнаруживаю уязвимости в более новом программном обеспечении или относительно недавних выпусках, я стараюсь сообщить об этом соответствующим владельцам проектов. Во многих случаях я не получаю ответа после нескольких писем.
В случаях, когда программное обеспечение имеет возраст несколько лет или достигло стадии окончания поддержки, я считаю важным проверить более новые версии, прежде чем делиться своими находками. Для версий программного обеспечения, которые значительно устарели или относятся к программному обеспечению с прекращённой поддержкой, я просто документирую и сохраняю их здесь без дальнейших действий.
verified https://github.com/advisories?query=credit%3A4rdr
reviewed and unreviewed https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w