2026-04
HackerOne · Public Program
Session-invalidation chain: refresh-token rotation without prior-token invalidation, logout endpoint cosmetic-only.
High · CVSS 8.1acknowledged
Disclosures
Findings.
Öffentlich gemachte Security-Findings und Responsible-Disclosure-Arbeit. Jede Zeile ist eine Geschichte, jede Geschichte ist verifizierbar.
2026-04
HackerOne · Public Program
Six exported Android activities without caller verification, enabling cross-app UI spoof with zero-permission PoC.
Medium · CVSS 5.0disclosed
2026-04
Responsible Disclosure · Private
Open CORS forwarder chained through cloud metadata to service-account token, granting broad read-access to the tenant.
Critical · CVSS 9.8fixed
2026-03
Private RDP · Retail
Unauthenticated GraphQL path enabled enumeration of ~58M user profiles via single alias-batched request.
Medium · CVSS 5.3acknowledged
Hall of Thanks
Anerkennung
Programme und Unternehmen die saubere Responsible-Disclosure-Arbeit anerkannt haben.
- HackerOne Hall of Thanks
- Amazon Vulnerability Research Program
- Multiple private programs (NDA-bound)
Bereit für eine echte Bewertung?
Kurzes Scoping-Gespräch, klares Angebot, Start in zwei bis vier Wochen.
Gespräch anfragen