Avis

Signaler une Vulnérabilité

Signaler une vulnérabilité à VulnCheck pour qu'elle soit divulguée de manière responsable

Le nom avec lequel vous souhaitez être crédité pour cette découverte. Vous pouvez utiliser un pseudonyme ou laisser vide pour l'anonymat.

Votre adresse email de contact. Nous l'utiliserons pour le suivi avec des questions ou des mises à jour de statut concernant votre soumission.

Sélectionnez si vous avez découvert cette vulnérabilité vous-même, si vous soumettez au nom de quelqu'un d'autre, ou si vous avez un autre arrangement.

Le fournisseur qui fabrique / maintient le produit affecté.

Veuillez spécifier le produit, service ou composant affecté par la vulnérabilité. Incluez les numéros de version, plateformes ou configurations si pertinent.

Veuillez lister les versions logicielles exactes, builds ou environnements où vous avez confirmé la vulnérabilité. Cela nous aide à reproduire le problème.

Décrivez clairement la vulnérabilité, son impact et comment elle peut être exploitée. Incluez des instructions de reproduction étape par étape et, si possible, une preuve de concept.

Si oui, VulnCheck contactera le fournisseur de logiciels (éditeur) et coordonnera la divulgation de vos découvertes. Si non, vous serez responsable de coordonner la divulgation vous-même.

Cochez ceci si vous avez précédemment contacté MITRE concernant cette vulnérabilité mais n'avez pas reçu de réponse.

Si oui, veuillez fournir un lien vers une référence publique. Cela peut être un avis du fournisseur, des notes de version, un commit GitHub, un article de blog, un article de presse, un exploit public, un post sur les réseaux sociaux, un lien archive.org, etc.

Nous encourageons les chercheurs à publier leurs découvertes à la date de divulgation coordonnée ou après s'ils souhaitent le faire !

Préférez-vous divulguer par email ?
Vous pouvez également divulguer des vulnérabilités en nous envoyant un email