Verantwortungsvolle Offenlegung
Zuletzt aktualisiert: 23. April 2026
Meldung
Senden Sie Reproduktionsschritte und Auswirkungen vertraulich an support@issafesite.com.
Grenzen
Testen Sie nur autorisierte Systeme mit geringer Auswirkung. Greifen Sie nicht auf fremde Daten zu, stören Sie keine Dienste und vermeiden Sie Social Engineering oder Veröffentlichungen vor einer Behebung.
Schweregrad
KritischRemote-Code-Ausführung, Authentifizierungsumgehung, SQL-Injection, Datenabfluss
HochXSS, CSRF, Rechteausweitung, IDOR
MittelInformationspreisgabe, Umgehung von Limits, unsichere Vorgaben
NiedrigFehlende Header, ausführliche Fehler, kleine Fehlkonfigurationen