2025

RESPONSIBLE DISCLOSURE
napsal Marcel

Reflected XSS na Hvězdárně České Budějovice

Reflected Cross-Site Scripting ve vyhledávacím formuláři webů Hvězdárny České Budějovice a co s ním útočník může nenápadně provést.

xssbeef-frameworkresponsible-disclosure
neopraveno
BUG BOUNTY
napsal Michal

Livesport - Vertical privilege escalation(s)

Chyba v business logice, která umožňovala manipulaci s bonusy a výsledky soutěže.

idorbusiness-logicprivilege-escalationbug-bounty
$200
BUG BOUNTY
napsal Michal

Livesport bug bounty – Directory traversal na lsid.eu

Zranitelnost Directory Traversal byla identifikována a zodpovědně nahlášena prostřednictvím oficiálního bug bounty programu společnosti Livesport.

path-traversalbug-bounty
$500