Etiket: Parametresi

14
Oca
2026

‘Wikitext’ parametresi aracılığıyla siteler arası komut dosyası oluşturma

ABD Savunma Bakanlığı, Jonasdiasrebelo tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3137212 Source link

14
Oca
2026

‘currentImage’ parametresi aracılığıyla Siteler Arası Komut Dosyası Çalıştırma

ABD Savunma Bakanlığı, Jonasdiasrebelo tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3136746 Source link

13
Oca
2026

getconfig.esp Uç Noktasındaki kullanıcı Parametresi aracılığıyla XSS yansıtıldı

ABD Savunma Bakanlığı, aramx4 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3204997 Source link

13
Oca
2026

/ssl-vpn/getconfig.esp dosyasındaki kullanıcı Parametresi aracılığıyla XSS yansıtıldı

ABD Savunma Bakanlığı, aramx4 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3205104 Source link

24
Kas
2025

Login.mtb.com adresindeki E-postalara, GivenName parametresi aracılığıyla HTML Enjeksiyonu, kimlik avı saldırılarına yol açıyor

M&T Bank Güvenlik Açığı Açıklaması, ozgun32 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3426761 Source link

29
Eki
2025

curl_url_set’teki Mantıksal Kusur Tutarsız Sorgu Parametresi Kodlamasına Neden Olur

curl, istismarguru101 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3403880 Source link

28
Tem
2025

CustomerID parametresi üzerinden RXSS

Mars, 0xun7h1nk4ble tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/3126603 Source link

30
Oca
2025

Lightning AI Studio Güvenlik Açığı Gizli URL parametresi ile RCE’ye izin verdi

30 Ocak 2025Ravie LakshmananGüvenlik Açığı / Bulut Güvenliği Siber güvenlik araştırmacıları, Lightning AI Studio geliştirme platformunda başarılı bir şekilde sömürülürse…

01
Ara
2024

Tumblr.com’da yönlendirme_to parametresi aracılığıyla yönlendirmeyi açın

Automattic, shivangmauryaa tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2812583 Source link

28
Kas
2024

S parametresi aracılığıyla RXSS girişi

Mars, mo_salah12 tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2307913 Source link

27
Kas
2024

*.acronis.com’da x-clickref GET Parametresi aracılığıyla DOM Tabanlı Çerez Bombası

Acronis, mr-medi tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/1898305 – Ödül: 200 $ Source link

27
Kas
2024

configUrl parametresi aracılığıyla RXSS açık

Mars, kh4rish34v3n tarafından gönderilen bir hatayı açıkladı: https://hackerone.com/reports/2684274 Source link