security-research

我发现并通过协调披露报告的安全漏洞的概念验证代码和技术文章。此处的每条记录均已公开：厂商公告已发布，且已提供修复版本。 未包含任何处于保密期或草稿阶段的内容。

这些 PoC 是验证工具，而非武器化漏洞利用：每个 PoC 均针对本地、自有的实例运行，并通过良性哨兵（标记文件、预置的“秘密”记录、策略评估断言）证明缺陷。它们都不会以第三方系统为目标，也不会执行任何破坏性或持久性操作。

— Pig-Tail · 攻防安全工程师与漏洞研究员 · [email protected]

索引

随着各厂商发布公告，此处会不断添加更多条目。仍处于协调披露保密期（公告草稿中、CVE 已保留但尚未公开）的发现，在厂商发布之前不会被收录。

披露伦理

所有发现均首先私下报告给维护者（GitHub 私有漏洞报告或厂商的安全联系人），经过分类、修复，然后才公开。PoC 在修复后发布，以便防御者可以验证自己的补丁——而不是为攻击者提供武器。