mitre/secure-coding-case-studies

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• Proposed case study: CWE-787 / CVE-2023-4863 (libwebp WebP heap overflow)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 58/100

  mitre/secure-coding-case-studies#80 · 1 comentario · Abierto el 22/4/2026

• Proposal: Case Study on CVE-2024-23346 (Code Injection in pymatgen)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 30/100

  mitre/secure-coding-case-studies#79 · 1 comentario · Abierto el 12/4/2026

• Proposal: Case Study on CVE-2018-1002200 (Zip Slip in plexus-archiver)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#77 · 1 comentario · Abierto el 5/4/2026

• Proposal: Case Study for CVE-2026-4307 (Path Traversal in Agent-Zero)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 38/100

  mitre/secure-coding-case-studies#76 · 1 comentario · Abierto el 26/3/2026

• Proposal: Case Study for CVE-2025-55315 (HTTP Request Smuggling in ASP.NET Core Kestrel)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  mitre/secure-coding-case-studies#72 · 2 comentarios · Abierto el 26/3/2026

• Proposal: Case Study for CVE-2026-33722 (n8n Has External Secrets Authorization Bypass in Credential Saving)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#71 · 1 comentario · Abierto el 26/3/2026

• Proposal: Command Injection Case Study for CVE-2026-26830 (pdf-image npm package)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  mitre/secure-coding-case-studies#68 · 1 comentario · Abierto el 25/3/2026

• Proposal: Case Study for CVE-2025-54416 (Command Injection in GitHub Actions CI/CD Pipelines)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#65 · 1 comentario · Abierto el 22/3/2026

• Argument Injection in Unix CLI Tools : A Case Study of Tar (CVE-2016-6321)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#63 · 1 comentario · Abierto el 22/3/2026

• Proposal: Expression Language Injection in Apache Log4j 2 (Log4Shell) CWE-917 / CVE-2021-44228

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 48/100

  mitre/secure-coding-case-studies#61 · 2 comentarios · Abierto el 22/3/2026

• Proposal: A Secure Coding Case Study of CVE-2019-8451 in the Atlassian Jira Platform

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#56 · 2 comentarios · Abierto el 20/3/2026

• Proposal: Case Study for the CVE-2026-23760 (SmarterMail Authentication Bypass)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#55 · 1 comentario · Abierto el 20/3/2026

• Proposal: Secure Coding Case Study for CVE-2022-0847 (Dirty Pipe)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#54 · 1 comentario · Abierto el 19/3/2026

• Request: Add case study for Chrome V8 Type Confusion (CVE-2022-3723)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#30 · 1 comentario · Abierto el 1/12/2025

• Proposal on Missing Encryption of Sensitive Data vulnerabilities

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#20 · 1 comentario · Abierto el 27/10/2025

• Case-Study proposal: Django Filtered Relation, "SQL-Injection - CVE-2025-57833"

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#19 · Abierto el 27/10/2025

• Faulty Authentication in OAuth2 Implementation of a Website Framework

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  mitre/secure-coding-case-studies#18 · 1 comentario · Abierto el 27/10/2025

• Case Study on CVE-2025-12036 – Remote Code Execution in Google Chrome’s V8 JavaScript Engine

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  mitre/secure-coding-case-studies#14 · Abierto el 27/10/2025

• Missing Authentication in FortiManager (CVE 2024-47575)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 48/100

  mitre/secure-coding-case-studies#13 · Abierto el 26/10/2025

• Shellshock/Bashdoor

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#11 · 3 comentarios · Abierto el 26/10/2025

• Simjacker - A telecom software vulnerability enabling remote device control.

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  mitre/secure-coding-case-studies#10 · Abierto el 26/10/2025

• Zip Slip Vulnerability in File Extraction

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#7 · Abierto el 25/10/2025

• LLM Plugin Injection

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 30/100

  mitre/secure-coding-case-studies#6 · Abierto el 25/10/2025

• Proposal: CVE-2022-26134 (OGNL Injection in Atlassian Confluence)

  Posiblemente ocupada @purnaadithya la tomó hace 166 días. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#78 · 5 comentarios · Abierto el 5/4/2026

• Proposal: Secure Coding Case Study for CVE-2024-36039 (SQL Injection in PyMySQL)

  Posiblemente ocupada @tarundattagondi la tomó hace 166 días. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#70 · 1 comentario · Abierto el 25/3/2026

• Proposal: Case Study for CVE-2017-5638 (Remote Code Execution in Apache Struts 2)

  Posiblemente ocupada @Aliya1615 la tomó hace 166 días. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#69 · 1 comentario · Abierto el 25/3/2026

• Case Study on CVE-2021-4034 (PwnKit) Privilege Escalation Vulnerability

  Posiblemente ocupada @Ganeshjasti0912 la tomó hace 166 días. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 52/100

  mitre/secure-coding-case-studies#62 · 1 comentario · Abierto el 22/3/2026

• Proposal: Secure Coding Case Study for CVE-2022-22965 (Spring4Shell)

  Posiblemente ocupada @kiranannadatha8 la tomó hace 168 días. Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  mitre/secure-coding-case-studies#60 · 1 comentario · Abierto el 21/3/2026