本仓库主要收录我收集的与 CVE 及其参考信息相关的旧发现以及偶尔出现的新发现。这些发现中约 99% 源于我职业工作之外的个人探索，不过偶尔也可能存在重叠。
每当我在较新的软件或相对较新的版本中发现漏洞时，我都会尽力通知相应的项目所有者。很多时候，在发送多封邮件后我都没有收到任何回复。
如果软件已有数年历史或已进入生命周期终止阶段，我会在分享发现之前特意验证较新版本。对于版本相当陈旧或属于生命周期终止软件的软件，我仅在此记录并保存，不再采取进一步行动。
已验证 https://github.com/advisories?query=credit%3A4rdr
已审核和未审核 https://github.com/advisories?query=4rdr
https://github.com/Ravinou/borgwarehouse/releases/tag/v3.1.0
https://web.archive.org/web/20250404012750/https://www.getontracks.org/news/
https://github.com/cypht-org/cypht/releases/tag/v2.4.2
https://rouilj.dynamic-dns.net/~rouilj/roundup_docs/docs/acknowledgements.html
https://community.sonarsource.com/t/sonarqube-sql-injection/127390 https://web.archive.org/web/20250427011218/https://community.sonarsource.com/t/sonarqube-sql-injection/127390
CVE-2021-3860 (artifactory)
CVE-2024-41678 (glpi)
CVE-2024-40646 (vertex)
CVE-2025-47929 (dumbdrop)
https://github.com/galette/galette/security/advisories/GHSA-3rc3-rc5x-vmr4 https://github.com/galette/galette/security/advisories/GHSA-ccwq-mxx3-chvh https://github.com/dbgate/dbgate/security/advisories/GHSA-7x75-fmx7-q6h9 https://github.com/dbgate/dbgate/security/advisories/GHSA-2fp9-29gv-p5gm https://github.com/xwiki/xwiki-platform/security/advisories/GHSA-7vpr-jm38-wr7w
