2026

Motokeska.cz – Obejití platby pro vouchery zdarma, únik QR tokenů a odhalení polohy

Pět chyb na motokeska.cz: obejití platby vydávající vouchery zdarma, únik QR tokenů a profilové fotky odhalující GPS polohu.

Planetum.cz – zřetězené zranitelnosti vedly k RCE

Jediná SQL injekce na observatory.cz otevřela řetězec, který skončil administrátorským přístupem a vzdáleným spuštěním kódu (RCE) na planetum.cz — plus tři další nálezy.