建議

回報漏洞

向 VulnCheck 回報漏洞以進行負責任的揭露

您希望因此發現而被署名的姓名。您可以使用假名或留空以保持匿名。

您的聯絡電子郵件地址。我們將使用此郵件追蹤您提交的問題或狀態更新。

選擇您是自己發現了此漏洞、代表他人提交,還是有其他安排。

製造/維護受影響產品的供應商。

請指定受漏洞影響的產品、服務或元件。如相關,請包含版本號、平台或設定資訊。

請列出您確認漏洞的確切軟體版本、建構版本或環境。這有助於我們重現問題。

清楚描述漏洞、其影響以及如何利用。包括逐步重現說明,如可能請提供概念驗證。

如選擇是,VulnCheck 將聯繫軟體供應商並協調您發現的揭露。如選擇否,您將負責自行協調揭露。

如果您之前就此漏洞聯繫過 MITRE 但未收到回覆,請勾選此項。

如選擇是,請提供公開參考連結。這可以是供應商建議、發布說明、GitHub 提交、部落格文章、新聞文章、公開漏洞利用、社群媒體貼文、archive.org 連結等。

我們鼓勵研究人員在協調揭露日期或之後發布他們的發現,如果他們願意的話!

偏好透過電子郵件揭露?
您也可以透過電子郵件向我們揭露漏洞