We disclose vulnerabilities responsibly, in the open.
An open platform to share technical writeups and coordinate disclosure between researchers and vendors. Reading is public; publishing, voting and managing cases requires a session.
An open platform to share technical writeups and coordinate disclosure between researchers and vendors. Reading is public; publishing, voting and managing cases requires a session.
Passkey-protected content. Open the writeup and enter the key to read it.
El parámetro q concatena directo en la query; time-based blind confirma extracción de users .
La cookie de sesión se emite sin Secure ni SameSite , habilitando fijación en redes hostiles.
La URL de webhook no filtra rangos internos; apuntando a 169.254.169.254 se obtienen credenciales IAM temporales.
El cuerpo del comentario se renderiza sin sanitizar, permitiendo <img src=x onerror> que ejecuta en la sesión del agente de soporte.
El endpoint /api/reports/:id/export no valida ownership del id , exponiendo reportes de otros tenants.
El parámetro name del render de plantillas se evalúa server-side sin sandbox, permitiendo ejecución remota de código con una expresión Jinja2.
Looking for something specific? Use the filterable table