[UPDATE] [mittel] Eclipse Jetty: Mehrere Schwachstellen

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Eclipse Jetty ausnutzen, um einen Denial of Service Angriff durchzuführen, Sicherheitsmaßnahmen zu umgehen und vertrauliche Informatio…

CERT-Bund allgemein

[UPDATE] [mittel] OpenSSH: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in OpenSSH ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzuleg…

CERT-Bund allgemein

[UPDATE] [mittel] Apache ActiveMQ: Mehrere Schwachstellen

Ein Angreifer kann mehrere Schwachstellen in Apache ActiveMQ ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Cross-Site-Scripting-Angriffe durchzuführen oder einen Denial-of-Service-Zustand zu verursac…

CERT-Bund allgemein

Payment Bypass Flaw in TechPSC HUB

Link: https://techpsc.com/halloffameHow This app work\s :For Non -Paid Student’s sets 1 -3 open freely, but selecting set 4 triggers a subscription payment prompt.How I Found Leaked APIs on the Androi…

TSecurity allgemein

Insecure Firestore Security Rules & PII Exposure

After poking with firebase R/WRealtime Database (Unauthenticated): https://[REDACTED].firebaseio.com/.json (Access Denied)Storage Bucket (Unauthenticated): https://firebasestorage.googleapis.com/v0/b/…

TSecurity allgemein

Improper OTP Implementation to Full Account Takeover

By Sid — Cybersecurity Engineer & PentesterPhoto by Maxim Ilyahov on UnsplashDisclosure note: This was found during an authorized, client-commissioned penetration test. The target platform’s domai…

TSecurity allgemein

The Best Claude Code Setup for Bug Bounty Hunting

Turn Claude Code into a powerful bug bounty hunting assistant with MCP, custom skills, agents, tools and automated security workflows.Continue reading on InfoSec Write-ups » Weiterlesen

TSecurity allgemein