zUI работает с правами администратора, меняет настройки DNS и запускает сторонние программы, поэтому к уязвимостям мы относимся серьёзно.

Не открывайте публичный issue. Используйте приватное сообщение через GitHub: Security → Report a vulnerability.

Опишите, что можно сделать с уязвимостью, и как её воспроизвести. Исправление выйдет отдельным выпуском.

Исправления выходят только для последнего выпуска. zUI обновляется сам, поэтому держите автообновление включённым.

Уязвимости в zapret, zapret-discord-youtube и tg-ws-proxy сообщайте их авторам. zUI скачивает эти программы только с их страниц выпусков на GitHub и проверяет контрольную сумму SHA-256.