rustsec

Crates RustSec 🦀🛡️📦 La base de données d'avis de sécurité RustSec est un référentiel d'avis de sécurité déposés contre les crates Rust publiés via crates.io. La base de données d'avis elle-même se trouve à l'adresse : https://github.com/RustSec/advisory-db À propos de ce dépôt Ce dépôt contient un...

vuln-list-backup

vuln-list Collecte automatique des informations de vulnérabilité et enregistrement dans un format analysable Source Répertoire| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb|...

SuperWebMailer 9.00.0.01710 - Cross-Site Scripting

An issue was discovered in SuperWebMailer 9.00.0.01710 allowing XSS via crafted incorrect passwords. id: CVE-2023-38192 info: name: SuperWebMailer 9.00.0.01710 - Cross-Site Scripting author: ritikchaddha severity: medium description: | An issue was discovered in SuperWebMailer 9.00.0.01710 allowi...

esm.sh <= v136 - Local File Inclusion

esm.sh = 136 contains a local file inclusion caused by improper URL handling, letting attackers read arbitrary files from the host filesystem remotely, exploit requires crafted request. id: CVE-2025-59341 info: name: esm.sh = v136 - Local File Inclusion author: 0xAkoko severity: high description:...

security-research

Recherche en sécurité Ce projet héberge des avis de sécurité et leurs preuves de concept associées, issus de recherches menées chez Google qui affectent du code non détenu par Google. Nous croyons que la divulgation des vulnérabilités est une voie à double sens. Les fournisseurs, tout comme les...

advisories

Avis de sécurité d'Enable Security Ce dépôt contient le code de reproduction, les scripts de preuve de concept et les fichiers d'accompagnement pour les avis de sécurité publiés par Enable Security. Avis complets : https://www.enablesecurity.com/advisories/ Le contenu complet des avis description...

advisories

Avis de sécurité de SBA Research Avis de sécurité publiés par SBA Research...

security-advisories

security-advisories Avis de sécurité publics publiés par Me Chidubem Chukwu Terminal Venom, y compris les divulgations de CVE et les rapports de vulnérabilité pour les logiciels open-source et tiers...

vuln-list-redhat

vuln-list-redhat Бюллетени безопасности Red Hat...

vuln-list-aqua

vuln-list-aqua Бюллетени безопасности от Aqua Security...

advisory

Avis de sécurité — bl4dsc4n Dépôt public contenant des avis de sécurité, des analyses techniques et des preuves de concept PoC pour des vulnérabilités découvertes de manière indépendante dans des logiciels open source. Toutes les vulnérabilités ont été identifiées par une revue manuelle du code...

security-advisories

Avis de sécurité Ce dépôt est la source de référence pour les avis de sécurité du projet Nextcloud : Les avis postérieurs à mai 2021 sont publiés via la section Security Advisory de GitHub Les avis antérieurs à mai 2021 se trouvent dans le dossier old/ archivé, sous forme de fichiers JSON...

vulnerability_advisories

Бюллетени безопасности Onapsis Этот репозиторий содержит бюллетени безопасности для уязвимостей, обнаруженных командой Onapsis Research Labs Сводка по бюллетеням Следующая таблица содержит сводку уязвимостей, описанных в этом репозитории: Вендор| CVE| CVSS| Описание| Ссылка на отчёт...

CVEs

Мои публично опубликованные бюллетени по безопасности...

security-research

Recherche en sécurité Ce projet héberge des avis de sécurité et leurs preuves de concept associées, liés aux recherches menées au sein du groupe Orange. Divulgation responsable Pour chaque problème de sécurité découvert, le CERT Orange informe le fournisseur de la vulnérabilité. La preuve de...

security-advisories

Avis de sécurité Threat Lance Dépôt public d'avis de sécurité par Threat Lance. CVE| Titre| Sévérité| Publié ---|---|---|--- CVE-2025-50455| EasyAppointments = 1.5.1 Injection SQL aveugle via orderby| Critique| À déterminer...

security-advisories

Avis de sécurité Avis de sécurité publics par Greg Durys. Avis| Produit| Vulnérabilités| Sévérité ---|---|---|--- Cohesity TranZman| Appareil de migration TranZman| 5 CVEs CWE-78, CWE-434, CWE-269, CWE-327| Élevée pwnlift| rasta-mouse/pwnlift| CVE-2026-56815 CWE-59, CWE-367| Élevée skillable|...

advisories

Avis de sécurité Avis de sécurité de Kelly Kaoudis @kaoudis et de ses amis. En règle générale, je publierai ici soit après que l'éditeur ait publié un correctif, soit après 90 jours à compter de la découverte de la vulnérabilité. Bonne lecture ! Les avis sont numérotés dans l'ordre de découverte ...

Aninda-security-advisories

Ce depot n’a pas de fichier README...

Autonomous OSS Threat Detection Via Taxonomy-Aligned LLMs

Open source software OSS ecosystems face growing threats from sophisticated supply chain attacks including typosquatting, dependency confusion, Trojan Source obfuscation, malicious build injection, and CI/CD pipeline poisoning. Existing detection approaches rely on signature-based tools and...