Die gleiche Pipeline, die Ihre Oberfläche jagt, jagt täglich live Bug-Bounty-Programme. Jeder Befund wird validiert, dem Programm gemeldet und hier veröffentlicht — nummeriert, CVSS-bewertet, aktuell. Was noch nicht offen gelegt ist, steht als reserviert. Nur echte Befunde, schriftlich.
18 Advisories · 9 Programme
| Anbieter | ID | Beschreibung | CVE | Typ | Datum |
|---|---|---|---|---|---|
| EXNESS | RHE-002 | Offenlegung ausstehend criticalBeim Programm | — | Insufficient postMessage Origin Validation | 26. Aug. 2026 |
| Vercel Sandbox | RHE-003 | Offenlegung ausstehend highBeim Programm | — | Server-Side Request Forgery (SSRF) | 26. Aug. 2026 |
| Superhuman (formerly Grammarly) | RHE-008 | Offenlegung ausstehend highCVSS 8.2Offenlegung ausstehend | — | Missing Authentication | 28. Aug. 2026 |
| Superhuman (formerly Grammarly) | RHE-009 | Offenlegung ausstehend criticalCVSS 9.0Offenlegung ausstehend | — | Incorrect Authorization | 28. Aug. 2026 |
| Web.com Bug Bounty | RHE-014 | Offenlegung ausstehend highBeim Programm | — | Improper Authentication | 16. Sept. 2026 |
| Web.com Bug Bounty | RHE-018 | Offenlegung ausstehend highCVSS 8.2Beim Programm | — | Broken Access Control (BAC) | 18. Sept. 2026 |
EXNESS
Offenlegung ausstehend
Beim Programm
Vercel Sandbox
Offenlegung ausstehend
Beim Programm
Superhuman (formerly Grammarly)
Offenlegung ausstehend
Offenlegung ausstehend
Superhuman (formerly Grammarly)
Offenlegung ausstehend
Offenlegung ausstehend
Web.com Bug Bounty
Offenlegung ausstehend
Beim Programm
Web.com Bug Bounty
Offenlegung ausstehend
Beim Programm
Programme sind die Bug-Bounty-Programme der Anbieter selbst — keine Kunden. Der Titel eines Befunds bleibt geschwärzt, bis das Programm ihn offenlegt; Typ, Schweregrad und Score bleiben sichtbar, damit man sieht, welche Klasse von Befunden die Pipeline findet.
Die Jagd-Pipeline läuft täglich gegen live Bug-Bounty-Programme. Was sie dort findet, ist dieselbe Klasse von Befund, die sie auf Ihrer Oberfläche finden würde.
Deterministischer Re-Check plus adversariale Prüfung. Was sich nicht belegen lässt, wird nicht veröffentlicht — dasselbe Tor, das Ihr eigener Report passiert.
Das Programm wird zuerst informiert. Ein angenommener Befund erscheint als reservierte Zeile, bis das Programm offenlegt; dann folgt der vollständige Eintrag. Nur echte Befunde, schriftlich.