Danksagungen

Wir möchten uns an dieser Stelle bei wichtigen Helfern bedanken, die uns mit Hinweisen dabei unterstützen, unsere Systeme sicherer zu machen. Unser Dank geht an:

A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0-9

A

Aakash Kumar url: facebook.com/Sscript.kiddie: Meldung von Clickjacking Schwachstellen.
Aakash Madaan ( Godsky ) https://www.linkedin.com/in/aakashmadaan13 - Meldung von Security misconfiguration Schwachstellen.
Aamir Khan - www.hacking-articles.blogspot.com - www.fb.com/aamir9795734: Meldung von XSS Schwachstellen.
Aarafa Zakaria - https://www.facebook.com/Zyo3506/, https://x.com/D_Zayko36, https://www.linkedin.com/in/zakaria-aarafa-b31372284/ - Meldung von Mehrere Schwachstellen.
Aaron Costello - ie.linkedin.com/in/aaron-costello-226858a7 - Meldung von Information Disclosure Schwachstellen.
Aashutosh Devkota - https://np.linkedin.com/in/aasutoshdevkota - Meldung von Information Disclosure Schwachstellen.
Aasmant Laxmikant Patil - LinkediIn: https://www.linkedin.com/in/aasmant-laxmikant-patil-01a644203 - Meldung von Information Disclosure Schwachstellen.
Aatman Saifi/0x4141 -Twitter: www.twitter.com/jobaa23 - Meldung von Default login, mögliche DoS Attacken, Remote Code Execution (RCE), Broken Authentication sowie Cross-site request forgery (CSRF) Schwachstellen.
Abolfazl Fahimi - https://x.com/Af4himi - Reported "Full admin panel access".
Abdallah Mahrous https://www.linkedin.com/in/abdallah-mahrous-09712aa4/ - Meldung von Missing rate limit Schwachstellen.
Abdelrahman Ibrahim Farg - https://www.linkedin.com/in/abdelrahman-ibrahim-978423116 - Meldung von Other Schwachstellen.
Abdennour Chakifi - https://twitter.com/dazaii111 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Abdeslam Elyaalaoui linkedin.com/in/abdeslam-elyaalaoui-801592145/ - Meldung von Cross-site scripting (XSS) Schwachstellen.
Abdessamad DHASSI - URL: https://www.root-me.org/abdou358, Twitter: https://twitter.com/darlate - Meldung von XSS Schwachstellen.
Abdiwahab Ahmed Omar - https://www.facebook.com/0x1h3r/ - Meldung von HTTP header Schwachstellen, Meldung von Information Disclosure Schwachstellen.
Abdlallah Mohammed - https://twitter.com/1bdool492 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Abdul Azeez Alaseeri - linkedin.com/in/0xx777 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Abdul Haq Khokhar - https://twitter.com/Abdulhaqkhokhar: Meldung von Policy Framework Schwachstellen.
Abdul Mazid - https://x.com/0zidmaz?s=11
Abdul Rehman - @facebook.com/shadowcreator: Meldung von Host Header Schwachstellen.
Abdullah Rahmatullah - Twitter: twitter.com/abd_4fg - Meldung von Cross-site scripting (XSS) Schwachstellen.
Abdulrahman Badawi - https://twitter.com/zikolasec?t=nx1TAITxMlZ6ykoVZFhNNA&s=09 - Meldung von Information Disclosure Schwachstellen.
Abdulrahman Kamel https://www.linkedin.com/in/abdulrahman-kamel/ - Meldung von verschiedenen Cross-site scripting (XSS) Schwachstellen / Meldung von Information Disclosure Schwachstellen und ungesicherter Kommunikation.
Abdulelah BinAqeel - Meldung von reflektiert XSS Schwachstelle.
Abdullah Fares Muhanna - https://www.facebook.com/AbedullahFares - Meldung von Einsatz verwundbarer Software.
Abdulsalam M olamilekan - X: https://x.com/olamdeen
Abelrhman Adel - twitter.com/k3r1it0 - Gefundene SQL Injection.
Abhijeth Dugginapeddi - http://abhijeth.com: Meldung verschiedener Schwachstellen.
Abhinav Porwal https://www.linkedin.com/in/abhinavporwal6 - Meldung von Clickjacking Schwachstellen.
Abhishek Bundela - Twitter: twitter.com/abhibundela: Meldung von Self XSS Schwachstellen.
Abhinav Porwal https://www.linkedin.com/in/abhinavporwal6 - Meldung von Clickjacking Schwachstellen.
Abhishek Maurya - https://in.linkedin.com/in/abhiishsec - Meldung von Cross-site scripting (XSS) Schwachstellen.
Abolfazl Fahimi - https://x.com/af4himi - Meldung von Cross-site scripting (XSS) Schwachstellen.
Abubakar Ahmad Sheu - Instragram: https://www.instagram.com/theencryptedsage - Meldung von Information Disclosure Schwachstellen.
Ace Candelario https://0xspa.de - Meldung von Cross-site scripting (XSS) Schwachstellen.
Achim Hoffmann - Atropaia GmbH - atropaia.de - Meldung von Cross-site scripting (XSS) Schwachstellen.
Achmad Marzuki Abdulloh - https://id.linkedin.com/in/achmadabdullah - Meldung von Authentication Bypass.
Adam AL MUSAWE - https://x.com/madocdaloc - Meldung von RCE.
Adam Willard - https://www.linkedin.com/pub/adam-willard/20/575/30b/@aw7684512: Meldung von HTML-Manipulationsschwachstelle.
ADARSH VS https://twitter.com/adarshvs_ - Meldung von Data manipulation Schwachstellen.
Adam Ziaja - http://adamziaja.com: Meldung von SSL Anfälligkeit.
Adegbola Kehinde Peter - Facebook: https://www.facebook.com/Kennygold.404 - Meldung von Disclosure of Secrets, Content Injection Schwachstellen.
Adel Mahmoud - https://www.facebook.com/mohappaaa - Meldung von reflektiert XSS Schwachstelle.
Aditya Dixit - http://fb.com/aditya008 - http://hackthedevil.blogspot.com: Reported DOM based XSS Schwachstellen.
Aditya Jadhav - www.securecyberfuture.com - Meldung von XSS Schwachstellen.
Aditya Singh - https://www.linkedin.com/in/aditya-singh-b78111169/ - Meldung von Account Takeover Schwachstellen.
Aditya Singh - linkedin.com/in/aditya-singh4180/ - Meldung Schwachstelle: Email HTML Injection via name Parameter on Register Page und Sensitive JWT Token Exposure.
Adrian Siefer - Reported "Exposed Brand Dialog API documentation".
Agustín Doménech - https://twitter.com/robotshelld - Meldung von Information Disclosure Schwachstellen.
Ahmad Alassaf - https://www.facebook.com/theviperxx/ - Meldung von Information Disclosure Schwachstellen.
Ahmad Ashraff - @yappare - Path Disclosure.
Ahmad Halabi (Cyber Ironclad) - hackerone.com/ahmd_halabi - Meldung von Information Disclosure Schwachstellen.
Ahmad Karim Dahrouj - https://www.linkedin.com/in/ahmad-karim-dahrouj-51bb49259 - Meldung von Possible DoS Attack Schwachstellen
Ahmad Qaramany (@qaramany0x01) - twitter.com/qaramany0x01 - Meldung von Information Disclosure Schwachstellen.
Ahmed Aaish - https://parallel.solutions - Meldung von JavaServer Faces Schwachstellen.
Ahmed Adel Abdelfattah - https://www.facebook.com/00SystemError00/ - Meldung von XSS Schwachstellen.
Ahmed Alsanosi - facebook.com/01alsanosi - twitter.com/ahmed_alsanosi - Meldung von Unsecured communication Schwachstellen.
Ahmed Ehab - https://twitter.com/HeBo117 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Ahmed El-Desoky - LinkedIn: www.linkedin.com/in/ahmed-eldesoky-982051227 - Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von HTTP header Schwachstellen.
Ahmed Elsadat - https://bugcrowd.com/GENERAL-SADAT / https://www.facebook.com/mido.gamal.9674 - Meldung von XSS Schwachstellen.
Ahmed Fahim - Meldung von Information Disclosure Schwachstellen.
Ahmed Ismail linkedin.com/in/ahmed-ismail-38901168 twitter.com/MrOz1l facebook.com/AhmedOzil10 - Subdomain Takeover / Meldung von Broken Access Control Schwachstellen.
Ahmed Jumani - LinkedIn: https://www.linkedin.com/in/ahmedjumani/ Meldung von Exposed Google Maps API Key Schwachstellen.
Ahmed Lotfy (doctor X) - https://x.com/Ahmed846737825 - Meldung von Detailed Server Configuration Page.
Ahmed Max - https://www.facebook.com/profile.php?id=100004971255687; Twitter: @404NotF39672584 - Gefundene content/text injection.
Ahmed Nazmy - Meldung von Remote Code Execution (RCE) Schwachstellen.
Ahmed Qaramany - https://twitter.com/qaramany0x01, https://www.facebook.com/qaramany0x01 - Meldung von Information Disclosure Schwachstellen.
Ahmed Sherif - https://twitter.com/sherif_ninja - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Ahmed Y. Elmogy - Twitter: mogyhacker - Meldung von anti-CSRF/XSS Schwachstellen.
Ahmet Demirci - https://www.facebook.com/ahmet.demirc.17 und https://m-i-a.cf - Meldung von reflektiert XSS Schwachstelle.
Ahmet Gurel - twitter.com/ahmettgurell - Meldung von Cross-site scripting (XSS) Schwachstellen.
Ahmet SUNA - linkedin.com/in/ahmet-suna-ab3ba9116 - Reported Information Disclosure, Host header injection, Cross-site scripting (XSS), Open Redirect and Database backup critical Information Disclosure
Amar Shankar & Piyush Malik: Meldung von XSS Schwachstellen.
Ahmed Salah Abdalhfaz https://twitter.com/Elsfa7110 - Meldung von Information Disclosure Schwachstellen.
Ahmed Sayd - https://www.instagram.com/8l242 - Meldung von Command Injection Schwachstellen.
Ahmed Shawky @lnxg33k: Meldung von SQL Injection.
Ahmed sultan (0x4148) linked in : https://eg.linkedin.com/in/0x4148 - Meldung von SQL Injection.
Ahmed Usama (vulnera) - https://twitter.com/0xvulnera / facebook.com/0xvulnera - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Ahmet Gurel - twitter.com/ahmettgurell - Reported Cross-site scripting (XSS) / Meldung von SQL injection Schwachstelle.
Ahmet Ümit BAYRAM - www.ahmetumitbayram.com - @ahmetumitbayram - Meldung von reflektiert XSS Schwachstelle.
Ahmed Waheed - @ia7m4d0z: Meldung von XSS Schwachstellen.
Ai Ho - https://twitter.com/j3ssiejjj - Meldung von Information Disclosure Schwachstellen.
Aishwarya KC https://twitter.com/aiswar_ya - Meldung von Subdomain takeover Schwachstellen.
Ajay Singh Negi - @AjaySinghNegi & Prashant Negi - @_prashantnegi & Mahipal Singh Rajpurohit - www.websecresearch.com: Meldung von Bruteforce Schwachstellen.
Akalanka Ekanayake - https://twitter.com/ceo_akalanka - Meldung von Mixed Content Schwachstelle.
Akash Sarkar - https://twitter.com/0xhunster - Meldung von Information Disclosure Schwachstellen.
Akash Kumar - https://www.linkedin.com/in/akash-kumar-2b9a9a213/ - Meldung von "Misconfigured cloud storage exposure".
Akash Saxena - https://m.facebook.com/akash.saxena.9421- Schlupfloch bei der Registrierung.
Akhil Reni - @akhil_reni: Refelcted XSS.
Akincibor - https://hackerone.com/akincibor?type=user - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Akshay Ravi(copycat) - https://www.linkedin.com/in/C09YC47 - Meldung von diversen Information Disclosure Schwachstellen.
Alan Roy - https://www.linkedin.com/in/alan-roy-0225a125 https://www. facebook.com/alanroy.thomas.7- Meldung von Clickjacking Schwachstellen.
Alexandar Thangavel - https://twitter.com/ValluvarSploit - Meldung von Other Schwachstellen.
Alexey Sabadash - www.linkedin.com/in/asabadash - Meldung mehrerer Schwachstellen.
Alex Birsan - https://twitter.com/alxbrsn - Meldung von Remote Code Execution (RCE) Schwachstellen.
Alexander Anisimov und Yakov Shmelev (Eun014 Team) - https://twitter.com/rack2009 - Meldung einer Konfigurationsschwachstelle.
Alexander Karl – Alexander 'twink0r' Karl – Subdomain Takeover.
Alfido Osdie - https://www.linkedin.com/in/alfido-osdie-857343224/ - Meldung von Schwachstellen / Meldung von SSRF Schwachstellen.
Ali Abdalalh - Twitter: https://www.linkedin.com/in/ali-0x11 - Meldung von Cross-site scripting (XSS) Schwachstellen.
ali azhar - https://www.linkedin.com/in/ali-azhar-b1a17b20b/ - Meldung von Clickjacking Schwachstellen.
Ali Medd/0x097 - https://www.linkedin.com/in/0x097/ - Reported Open Redirect Vulnerability.
Alisha Sheikh - in.linkedin.com/in/alisha-sheikh-96059615a - Meldung von Security misconfiguration Schwachstellen.
Alvin Ferdiansyah - linkedin.com/in/alvinferd - Reported "DOM XSS".
Alvyn McQuitty - twitter.com/alvynmcq - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Alwaleed Alfayez - Meldung von SSRF Schwachstellen.
Aly Khaled (0x41ly) - linkedin.com/in/aly-khal3d - hackerone.com/0x41ly?type=user - bugcrowd.com/0x41ly - twitter.com/Aly_Khal3d - Meldung von Possible DoS Attack Schwachstellen, Meldung von Open Redirect Schwachstellen, Cross-site scripting (XSS), Broken Access Control, Open Redirect / Meldung von HTTP header Schwachstellen.
Aman Rawat - https://www.linkedin.com/in/theamanrawat/ - Meldung von Information Disclosure Schwachstellen.
Aman Kumar - https://twitter.com/amykr777 - Meldung von User Enumeration Schwachstellen / Meldung von Information Disclosure Schwachstellen / Meldung von Cross-site scripting (XSS), Open Redirect, Information Disclosure and Path traversal Schwachstellen.
Amaranath Moger - https://www.linkedin.com/in/amaranath-moger/ - Meldung von Broken Access Control Schwachstellen.
Amaranath M - https://www.linkedin.com/in/amaranath-moger/ - Meldung von Broken Access Control Schwachstellen.
Ameer Assadi - @AmeerAssadi, fb.me/Amirh4ck, http://linkedin.com/in/ameerassadi - Meldung von XSS Schwachstellen.
Ameya Andhare - https://www.linkedin.com/in/ameya-andhare-ab839b1a5/ / https://twitter.com/AmeyaAndhare - Meldung von Clickjacking Schwachstellen und Information Disclosure.
Amin Achour - www.th-online.ch - Meldung von XSS Schwachstellen.
Aminullah Habibi. - "https://x.com/wdk__23" - Vulnerability: Sensitive Information Exposure.
Amir Habeeb - https://www.linkedin.com/in/amir-habeeb-5a0aba259/ - Reported "Sensitive Information Disclosure".
Amol Bhola - Meldung von Clickjacking Schwachstelle.
Amr Al Hallak - Meldung von Cross-site scripting (XSS) Schwachstellen.
Amr Khaled (0x37U) - https://www.facebook.com/Amr.v7 /
https://twitter.com/0x37U - Meldung von Missing rate limit Schwachstellen.
Amr Salama - LinkedIn: https://www.linkedin.com/in/amrsalama23 / Hinweis auf Broken Authentication and Session Management Schwachstelle.
Anandu Mohan - https://in.linkedin.com/in/anandu-mohan-69b30b13a /Unauthenticated local file read.
Anant Mudgal - https://www.varutra.com // Twitter: https://twitter.com/anantmudgal - Meldung von offengelegter empfindlicher Information.
Anar ilqarli - https://www.linkedin.com/in/anar-ilqarli-987aa022a - Meldung von Information Disclosure Schwachstellen.
Anas Bousselham - Twitter : https://twitter.com/BousselhamAnas / LinkedIn : https://www.linkedin.com/in/anas-bousselham/ - Meldung von Cross-site scripting (XSS) Schwachstellen.
Anas Laabab - www.linkedin.com/in/anas-laabab/ - Meldung einer Out-of-Band XXE-Vulnerability.
Anas_loul - https://x.com/loul__0, https://www.facebook.com/profile.php?id=100071430164120&mibextid=LQQJ4d - Meldung von Open Redirect Schwachstellen.
Anas Mahmood - @CyberTiger https://www.twitter.com/AnasIsHere - Meldung von Cross Site Scripting Schwachstellen.
Andrea Santese - Meldung von Clickjacking Schwachstellen.
Andreas Kurtz - @aykay - http://www.andreas-kurtz.de: Meldung von Schwachstellen in einer Mobilen Applikation.
André Zingsheim: Meldung von XSS Schwachstellen.
Andrei Smolkin: Meldung von SQL Injection, XSS und Information Disclosure Schwachstellen.
Andr. Ess - Meldung von Broken Authentication Schwachstellen
Andrey Leonov @4lemon https://twitter.com/4lemon - Meldung von Remote Code Execution (RCE) Schwachstellen.
Ángel Carballo - https://www.linkedin.com/in/%C3%A1ngel-carballo-82a6a318a/ - Meldung von Open Redirect Schwachstellen.
Angkan Chanda ( nightcr4wl3r ) - nightcr4wl3r.blogspot.com - Meldung einer Konfigurationsschwachstelle.
Aniket Deshmane https://twitter.com/AniketDeshmane9?s=08 - Meldung von Default login Schwachstellen.
Aniket Pratap Singh - www.facebook.com/kotarockers/: Meldung von File Information Disclosure Schwachstellen.
Anis Haboubi - https://twitter.com/HaboubiAnis - Meldung von Information Disclosure Schwachstellen.
Ankit Singh - https://www.facebook.com/AnkitCuriosity , LinkedIn: https://www.linkedin.com/in/AnkitSingh1579- Meldung von Open Redirect & XSS Schwachstellen.
Ankit Sood - facebook.com/ankit.sood.501- Meldung von Cross-site scripting (XSS) Schwachstellen.
An Phuoc Trinh - @_tint0 - Gefundene nicht authentifiziert RCE Injection.
An Phuoc Trinh - @_tint0 - Meldung von fünf RCE Schwachstellen.
Ansar Uddin, X Handel - https://x.com/Ansar0047- Meldung von Broken Access Control Schwachstellen und Weak Password Policy.
Ansh Jain - website : https://sudoark.tk - Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen.
Ansh kr jha -https://www.linkedin.com/in/ansh-kumar-jha-b5188a249 - Meldung von HTML/CSS injection Schwachstellen und Broken Access Control.
Anusha Deekonda - twitter.com/KeerthiCrackers - Meldung von Cross-site scripting (XSS) Schwachstellen.
aqib shah - twitter.com/aqibshah - Meldung von Stored Cross-site scripting and reflected Cross-site scripting (XSS) Schwachstellen.
Aria Akhavan - https://facebook.com/aria.stefano: Meldung von XSS Schwachstellen.
Ariel Rachamim & Omri Inbar - https://www.linkedin.com/in/ariel-rachamim/ - Meldung von Subdomain takeover Schwachstellen.
Arifin - LinkedIn: https://www.linkedin.com/in/ipsss/ , Blog: https://pureheartdad.substack.com/ - Reported "Unauthenticated Access to API Endpoints".
Arit Dutta - LinkedIn: https://www.linkedin.com/in/iamarit.
Arjun Singh http://linkedin.com/in/arjun-singh-33924018b - Meldung von Open Redirect Schwachstellen.
Arndt Adler: Meldung von XSS Schwachstellen.
Aron Binoy - https://www.linkedin.com/in/aron-binoy-6438792a9 - Reported Unauthenticated Access to AWS Access Keys and Secret Keys via GraphQL Asset Enumeration / Meldung von "Unvalidated Redirects and Forwards" Schwachstellen.
Arpit Borawake https://linkedin.com/in/rpt - Meldung von Cross-site scripting (XSS) und Path traversal Schwachstellen /Meldung von Subdomain takeover Schwachstellen.
Arpit Kubadia - https://twitter.com/aksquaretech - Meldung von verschiedenen Information Disclosure Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von Default login Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Default login Schwachstellen.
Arsiadi Sriyanto - @donrookie: Meldung von XSS Schwachstellen.
Artur Shutov - Meldung von Application Logic Bypass.
Arun K Mishra - https://twitter.com/arun_2512 - Meldung von Clickjacking Schwachstelle.
Aryan Rohit - https://www.linkedin.com/in/aryan-rohit/ - Meldung von Schwachstellen Information Disclosure.
Aryawardhan Singh - https://x.com/0x2458 - Meldung von Open Redirect Schwachstellen.
Ashesh Kumar - http://facebook.com/ashesh1708 - Meldung von XSS Schwachstellen.
Ashish Kunwar - @D0rkerDevil - Meldung einer Security Misconfiguration Schwachstelle / Meldung von Server-side request forgery (SSRF) Schwachstellen.
Ashutosh Nath Rimal (KhukuriRimal) - https://in.linkedin.com/in/ashutosh-nath-rimal-534690137 - Meldung von Information Disclosure Schwachstellen.
Ashutosh Singh Chauhan - linkedin.com/in/ashutosh-iot - Meldung von Security misconfiguration Schwachstellen.
Asif_ack4 - Instagram: https://www.instagram.com/tam_ilcode420 - Meldung von Missing rate limit Schwachstellen.
Asif Hossain - https://x.com/0x0asif - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Asif Showkat wani and Muneeb Shah: Meldung von XSS Schwachstellen.
Asim Delalic https://www.linkedin.com/in/asimd/ - Meldung von diversen Information Disclosure Schwachstellen.
Ataberk Yavuzer- https://0xsaiyajin.github.io/ - Meldung von XML-RPC Schwachstellen / Ataberk Yavuzer - Meldung von Information Disclosure Schwachstellen.
Aung Myat Thu - twitter.com/xai_yak - Meldung von XSS Schwachstellen.
Avi Chakravarti https://www.linkedin.com/in/avi-chakravarti-276881193/ - Meldung von Clickjacking Schwachstellen.
Aviv Yahav - https://www.linkedin.com/in/aviv-yahav-3b87a414b - Meldung von mehreren Schwachstellen.
Axel Schneider (FB axel.schneider.948): Meldung von XSS Schwachstellen.
Aydin Bektasoglu - Meldung "Unauthorized Public Access to Open Telekom Cloud OBS Bucket Exposing Internal Assets" / Meldung "Public Access to Open Telekom Cloud OBS Dataset Bucket Exposing Client-Associated Training Data".
Ayoub Nait Lamine - https://www.facebook.com/profile.php?id=100004407498249e: Meldung von Host Header Injection und Open Redirect Schwachstellen.
Ayoub SAFA - https://www.linkedin.com/in/ayoub-safa-2a443938/ - Reported default credentials
Ayush Mangal - https://www.linkedin.com/in/ayush-mangal-48a168110/ - Meldung von Security misconfiguration Schwachstellen / Meldung von Open Redirect Schwachstellen, Meldung von Missing rate limit Schwachstellen.
Ayush Shrestha - www.linkedin.com/in/ayushxtha - Meldung von Cross-site scripting (XSS) Schwachstellen.
Ayush Singh (https://in.scanfactory.io) https://twitter.com/glatisantbeast - Meldung von Default login Schwachstellen.
Aytaç Kalıncı - https://www.linkedin.com/in/aytackalincii/ - Meldung von Cookie Information Disclosure Schwachstellen.
Ayudya Fitri - https://www.linkedin.com/in/ayudya-f-5b61b6113 - Meldung von Information Disclosure Schwachstellen.
Ayyoub Lahlali - https://www.linkedin.com/in/ayyoublahlali - Reported "Open Redirect though URL".

B

Babar Khan Akhunzada @babar1337khan - Meldung von Apache Tomcat/6.0.24.
Baburao Kittur - https://twitter.com/bk_cipher / https://in.linkedin.com/in/baburao-kittur - Meldung von Privilege escalation for server/application Schwachstellen.
Bagas Prananda - linkedin.com/in/bagasprananda97 - Meldung von Clickjacking Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen
Balasubramanian Yadhavar - https://www.linkedin.com/in/balasubramanian-yadhavar-098189107?utm_source=share_via&utm_content=profile&utm_medium=member_android - Meldung von nicht authentifizierten GraphQL code injection
Balogun Ismail Ayokunle - https://x.com/irebamiji11 - Meldung von Email Hyperlink Injection / Path Listing
Bao Bui (@0xd0ff9) - twitter.com/Jok3rDb - Meldung von Privilege escalation for server/application Schwachstellen / Meldung von Security misconfiguration Schwachstellen.
Bao Chau - https://www.linkedin.com/in/nhubaochau/ - Meldung von Open Redirect Schwachstellen.
Batee5a - hackerone.com/batee5a - Meldung von Local File Inclusion Schwachstellen.
Battal Faik Aktaş - twitter.com/BattalFaikAktas - Meldung von Open Redirect Schwachstellen und diversen Server-side request forgery (SSRF) Schwachstellen / Meldung von Remote Code Execution (RCE) Schwachstellen / Meldung von Information Disclosure und Default login Schwachstellen, Cross-site scripting (XSS).
B. Caller - Meldung von Remote Code Execution (RCE) Schwachstellen.
Ben Chinoy - https://www.linkedin.com/in/benchinoy - Meldung von Broken Access Control Schwachstellen.
Benjamin Kunz Mejri (Evolution Security GmbH - Vulnerability Laboratory) www.vulnerability-lab.com - twitter.com/vuln_lab - Meldung von persistentem XSS Schwachstellen, SQLi, Exec.
Bhanu Teja - twitter.com/bh4nut3j4 - Meldung von Subdomain takeover Schwachstellen / Meldung von Unauthenticated Local File Read Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von User Enumerations Schwachstellen / Meldung von Information Disclosure Schwachstellen.
BHARAT CHOUDHARY - https://twitter.com/iambharat18 - Meldung von Information Disclosure und Open Redirect Schwachstellen.
Bhuwan Bhetwal - https://twitter.com/yamarajislitaf - Meldung von Information Disclosure Schwachstellen.
Bibek Shah - @noobibek - Meldung von verschiedenen Information Disclosure Schwachstellen.
Bilal Teke - https://luckywiki.org - Meldung von XSS Schwachstellen.
Bill Ben Haim - https://www.linkedin.com/in/bill-ben-haim-b6775a48/ - Meldung von default credentials.
Bipul Jaiswal - https://twitter.com/r3curs1v3_pr0xy. - Meldung von Information Disclosure Schwachstellen.
BITCOMSEC - http://bitcomsec.org - http://twitter.com/bitcomsec - Meldung einer Remote Command Execution Schwachstelle.
Björn Peeters: Meldung von XSS Schwachstellen.
Blessing Akaso (Azabat) https://linkedin.com/in/blessingakaso
Bodgan Calin: Meldung time based SQL injection.
Johannes Bluhm - Meldung von Information Disclosure Schwachstellen.
Brijesh Prajapati - https://twitter.com/Sherloc88271414?s=09 - Meldung von Other Schwachstellen.
Bruno Nunes Bittencourt (Eldruin) - www.linkedin.com/in/bruno-nunes-bittencourt/ - Meldung von Open Redirect Schwachstellen.
Bryan Galao - Facebook: https://www.facebook.com/xbryan.galao - Meldung von Clickjacking, Content Spoofing & Information Disclosure Schwachstellen.
bsysop - twitter.com/bsysop - Meldung von Security misconfiguration Schwachstellen. / Meldung von Information Disclosure Schwachstellen.
BUDURU NAVEEN - www.linkedin.com/in/buduru-naveen-4916172b4 - Reported "Cross-Site Scripting (XSS)" / Reported Account Update Possible After Logout Using Replayed Request / Reported "Sensitive Information Disclosure" and "HTML Injection" and "Sensitive Data Exposure" / Reported "Insecure Direct Object References (IDOR)"/ Reported "Publicly Accessible .htaccess File", Info Disclosure. / Reported Unauthenticated Access, Broken Link Hijacking.
Bughunter Emmedy - Twitter: https://x.com/olamdeen - Meldung von Account Takeover Schwachstellen, Meldung von Unauthorized File Upload.
Bugsgalore - https://x.com/BugsgaloreSec - Reported "Session fixation
Burak Ünal @_d4rkbrain - twitter.com/_d4rkbrain - Meldung von Information Disclosure Schwachstellen.
Bytes_Knight, https://bugcrowd.com/h/Bytes_Knight, Open redirection, CORS Misconfiguration/ Sensitive Data Hardcoded- Production Admin API Key Exposed.

C

Cale Anderson - Meldung von Broken Authentication Schwachstellen.
Can Karacan - https://www.linkedin.com/in/can-karacan-69ba09b8/- Meldung von Information Disclosure, offenem Mail-Relay und Cross-site scripting (XSS) Schwachstellen.
Cara Sharma - https://www.facebook.com/SharmaCara - https://twitter.com/Sharma_Cara - Meldung von Insecure Cross Domain und CSRF Schwachstellen.
Carl-Theodor Geilhufe – www.carl.geilhufe.de - Meldung von Information Disclosure.
Carlos Cardoso - https://websecauditors.com | facebook.com/cmscardoso – Meldung von fehlkonfigurierten DNS Einträgen.
Cernica Ionut Cosmin: Meldung von Directory Listing Schwachstellen.
Charlie Briggs - @Charlie_N_B: Meldung von XSS Schwachstellen.
Chetan - linkedin.com/in/chetan-00 - Meldung von Information Disclosure Schwachstellen.
Chetan Gulhane - http://varutra.com: Meldung von XSS Schwachstellen.
Chiheb Chebbi - twitter.com/chihebchebbi201 - Meldung von Remote Code Execution (RCE) Schwachstellen / Meldung von Security misconfiguration Schwachstellen.
Chilik Tamir - @_coreDump: Meldung von IOS App Schwachstelle.
Chinmay Barbade - https://www.linkedin.com/in/chinmay-barbade-a36400162/ - Meldung von Broken Access Control Schwachstellen.
Chinmoy Guho - https://www.facebook.com/chinmoy.guho.2025 - Meldung von CSRF Vulnerability / Meldung path traversal vulnerability.
Chinmoy Mukherjee chinmoy.info - Meldung von Information Disclosure Schwachstellen.
chippa vijay kumar- https://twitter.com/vijay922 - Meldung von Information Disclosure Schwachstellen.
Chirag Artani - https://twitter.com/chirag99artani https://3rag.com/chirag-artani - Meldung von Open Redirect Schwachstellen / Meldung von HTML/CSS injection Schwachstellen / Meldung von Information Disclosure Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen.
Chirag Goyal - https://www.facebook.com/goyal.chirag23 - Meldung von XSS Schwachstellen.
Chris Green - @chris_t_green - Meldung von XSS-Schwachstellen.
Chris McGowen – http://badcoding.net - @chrismcgowen: Meldung von DOM basierter XSS Schwachstelle.
Christ Bowel Bouchuen - https://christbowel.com - Meldung von Exposed Setup Portal.
Christian Galeone - https://thefacebook.com/christian.galeone.1: Meldung von XSS Schwachstellen.
Cristopher Busch - Reported Information Disclosure.
Christopher Simmelink -https://www.linkedin.com/in/christophersimmelink/ - Reported "Access-control vulnerabilities".
Coastline Cybersecurity - https://coastlinecyber.com, https://x.com/CoastlineCyber - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Codermak https://twitter.com/arshadkazmi42 - Meldung von Information Disclosure Schwachstellen.
Cody R Ward - www.risker.com.au / www.facebook.com/le.pandanator - Meldung von XSS Schwachstellen.
collinsmarra - https://twitter.com/CollinsMarra - Meldung von Information Disclosure Schwachstellen.
Coltuneac Alexandru: Meldung von XSS Schwachstellen.
Cotic Madalin - Meldung von XSS Schwachstellen.
Craig Young - Web: https://secur3.us/ Twitter: https://twitter.com/craigtweets - Gefundene RCE.
Cristi Vlad - https://twitter.com/CristiVlad25 - Meldung von Cross-site scripting (XSS) und Privilege escalation for server/application Schwachstellen.
Cyber Chutiya Attacker (Randi ka pilla): Meldung von CCS Injection Schwachstellen.

D

Daksh Patel: Meldung von Login Schwachstellen.
Dale James - https://www.linkedin.com/in/dale-james-b7294b36 - Meldung von Sensitive Data Exposure.
Dan Fabro - https://dnx.zone - Meldung von persistentem XSS, Reflected XSS, Self-XSS, Open Redirect, External SSRF und Clickjacking Schwachstellen.
Dan Kelley - dak@thesecure.be - Meldung von Information Disclosure.
Danil Wacker - https://www.linkedin.com/in/danil-wacker-624aa2272 - Meldung von Missing server checks.
Daniel Bakker - https://twitter.com/jackds1986 - Meldung von Information Disclosure Schwachstellen.
Daniel Blindu - https://twitter.com/eblindudaniel - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Daniel Ferreira - https://ferreiraklet.github.io - Reported "Subdomain Takeover"
Daniel H - Meldung von Security misconfiguration Schwachstellen.
Danijel Maksimovic- @maxon3: Meldung von URL Redirection Fehlern.
Daoud Youssef - https://www.facebook.com/daoud.youssef.7 - Möglich DDoS attacke.
Darija Ivanovic- Web Develeper (Brcko Distrikt): Gefundene SQL Injection
Darius Petrescu (twitter.com/@akkiliON_)- Reflected XSS.
David Eckhardt: Meldung von "Full Path Disclosure“ und XSS Schwachstellen.
David Lassig - https://twitter.com/d_lassig / https://www.linkedin.com/in/davidlassig - Meldung von Information Disclosure Schwachstellen.
Debarghya Sahoo - linkedin.com/in/debarghyasahoo - Meldung von Cross-site scripting (XSS) Schwachstellen.
Deekonda Vinod - twitter.com/vinod_deekonda - Meldung von Information Disclosure Schwachstellen.
Deepak Kumar ( CipherEra) - vedixera.com - Meldung von Information Disclosure Schwachstellen / Meldung von User Enumeration Schwachstellen.
Deepanker Chawla - @deepankerchawla - www.deepanker.in: Meldung von XSS Schwachstellen.
Denis Bazur - argv500@gmail.com: Meldung von XSS Schwachstellen.
Deniz Işık / bursali - Administrator - www.bursali.eu: Meldung von CSS und LFI Schwachstellen in Deutschen Telekom Foren.
Denis Werner – www.nobbd.de, @nobbd - Meldung von SQL Injection Schwachstellen.
Dennis Mwanzia - https://www.linkedin.com/in/dennis-mwanzia-b5b243283/ - Meldung von Information Disclosure Schwachstellen / Meldung von Broken Access Control Schwachstellen.
Devesh bhatt #deveshbhatt11: Meldung von Enumeration in login page.
Dhaffa Nurfahriansyah - https://linkedin.com/in/dhaffanurfahriansyah - Meldung von Information Disclosure Schwachstellen.
Dharmik Fichadiya - https://twitter.com/shelby67051949/ - Meldung von Broken Access Control Schwachstellen.
Dhinu Ramachandran www.linkedin.com/in/dhinu-ramachandran-76683b206 - Meldung von HTTP header Schwachstellen.
Dhrumil Patel - https://dhrumilpatel1209.netlify.app/ - https://www.linkedin.com/in/dhrumilpatel99/ : Meldung von Sensitive Information Disclosure / Improper Access Control.
Dhruvi Pandya - Meldung von Schwachstellen Information Disclosure.
Diego Bernal Adelantado - https://www.linkedin.com/in/diego-bernal-adelantado/ - Meldung von Subdomain takeover Schwachstellen.
Dimpal Jadhav - https://www.linkedin.com/in/dimpal-jadhav-79a4231a3 - Reported "Hardcoded Credentials in Application".
Dmitry Ivanof - Meldung von reflektiert XSS Schwachstelle.
Dipu Singh - https://www.linkedin.com/in/dipu-singh-40832b2a9/ - Reported "Server Security Misconfiguration".
Djaballah Mohamed Taher - https://www.facebook.com/djaballah.mohamedtaher - Meldung von XSS Schwachstellen.
Djaber Djoukhrab - http://www.facebook.com/djroot.dz - Meldung von XSS Schwachstellen.
D. Jaya Shankar - https://twitter.com/MrJayashankar - Meldung von Information Disclosure Schwachstellen.
doctor X - https://x.com/Ahmed846737825 - Meldung von Detailed Server Configuration Page.
Dominik Schlöpke - https://de.linkedin.com/in/dominik-schl%C3%B6pke-7ab1791a2 - Reported "Subdomain Takeover".
Dr. Sebastian Schrittwieser - www.fhstp.ac.at & Peter Kieseberg - www.sba-research.org: Statische Code-Analyse von mobilen Applikationen.
Duc Nguyen Huu - @peterjson - https://twitter.com/peterjson - Meldung von Remote Code Execution (RCE) Schwachstellen.

E

Ebrahim Hegazy - twitter.com/Zigoo0: Meldung von XSS und SQL Injection Schwachstellen.
Eeshwar Dronavalli https://www.linkedin.com/in/eeshwar-dronavalli-5a16ba16a/ - Meldung von Missing Rate Limit Schwachstellen.
Ehraz Ahmed - www.twitter.com/securityexe: Meldung von XSS Schwachstellen.
El Sayed Mohamed - www.linkedin.com/in/shai7a0x - Meldung von Cross-site scripting (XSS) Schwachstellen.
Elvin Nuruyev - https://www.linkedin.com/in/elvin-nuruyev - Reported Missing Rate Limiting on Login Page
Emad Shanab - Twitter: https://twitter.com/Alra3ees - Meldung von RCE, XSS und Information Disclosure Schwachstellen.
Emad Youssef - twitter.com/Sy3Omda - Meldung von XSS, SSRF, Cross Site Tracing, Server Misconfiguration, Privilege escalation für Server/Applikation, Open Redirect Schwachstellen und mehrere Berichte zu Cross-site scripting (XSS) / Meldung von Information Disclosure Schwachstellen.
Enzo Freitas - https://www.linkedin.com/in/enzo-freitas-095607182/ - Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen.
Erchiqui Azzeddine - @zertox1: Information Disclosure.
Ereshwari Valmik - https://www.linkedin.com/in/ereshwari-valmik-28b376137 - Meldung von Information Disclosure Schwachstellen / Meldung von Information Disclosure Schwachstellen.
Eric Flokstra - www.linkedin.com/pub/dir/Eric/Flokstra: Meldung von xss Schwachstellen.
Erick Fernando Xavier de Oliveira - https://x.com/erickfernandox - Meldung von Path traversal Schwachstellen.
Erik van Oosbree - www.erikvanoosbree.nl: Meldung von XSS Schwachstellen.
eslamXxX https://www.linkedin.com/in/eslam-sayed-842770160 - Meldung von Open Redirect Schwachstellen.
Eslam Abu Bakr - https://x.com/eabubakr21 - Meldung von verschiedenen Information Disclosure Schwachstellen und Unauthenticated Remote Code Execution / Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von Information Disclosure Schwachstellen.
Eslam Kamal - https://www.linkedin.com/in/eslam-kamal /https://www.facebook.com/StrikerHacker33- Meldung von Schwachstellen / Meldung von Possible DoS Attack.
Eugen Füchsle - http://fyx.li: Meldung von XSS Schwachstellen.
Eusebiu Blindu - Meldung von XSS Schwachstellen und Nagios Weak Credentials.
Evan Ricafort - www.twitter.com/robinhood0x00: Meldung von XSS Schwachstellen.

F

Fabian Henneke - https://hen.ne.ke / @fhenneke - Meldung von DOM XSS Schwachstellen
Fabian Mucke- https://twitter.com/HerrFabs - Meldung von Subdomain takeover Schwachstellen, Information Disclosure.
Fabian Patrik - fpatrik / https://websafe.hu/ - Meldung von XSS Schwachstellen.
Fabian Troisdorf - Meldung von Privilege Escalation und Information Disclosure.
Fady Othman - twitter.com/fady_othman - Meldung von Cross-site scripting (XSS) Schwachstellen.
Faissal Assakkach - https://www.linkedin.com/in/faissalassakkach/ - Reported Sensitive Data Exposure.
Faiz Ahmed - https://www.linkedin.com/in/faizzaidi/ - Meldung von veralteten Security Mechanismen.
Faraz Ali - twitter.com/FarazAli94 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Fares Djghmoune - https://twitter.com/ImoJOnDz - Meldung von Remote Code Execution (RCE) Schwachstellen.
Farhin Malek - https://www.linkedin.com/in/farhin-malek28 - Meldung von Clickjacking Schwachstellen.
Fatih GUREL - https://www.linkedin.com/in/fatihgurel/ -Meldung von CORS Schwachstellen, Information Disclosure.
Fatma Elzahraa Mohamed Salam - https://www.linkedin.com/in/fatmaelzahraa-salam-2a38813b3/ - Reported "Nicht authentifizierter Zugriff und Enumeration to Pre-Production Object Storage Bucket"
Fayas S - https://www.linkedin.com/in/fayas--s/ - Meldung von Exposed pprof endpoint leaking VictoriaMetrics Admin Keys.
Felipe Gabriel Renzi - https://www.linkedin.com/in/felipe-gabriel-renzi - Meldung von Information Disclosure und Cross-site scripting (XSS) Schwachstellen.
Filippos Mastrogiannis - @filipposmastro - Meldung von XSS Schwachstelle.
Florian Kunushevci - https://www.facebook.com/florianx00 - Meldung von mehreren XSS Schwachstellen.
Florian Thie - https://florian-thie.de - Meldung einer CSRF-Schwachstelle.
Foysal Ahmed Fahim - hackerone.com/foysal1197 twitter.com/foysal1197 - Meldung von Information Disclosure Schwachstellen, Subdomain takeover, Broken Access Control und HTTP header Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von HTML/CSS injection Schwachstellen / Meldung von Server-side request forgery (SSRF), Meldung von Path traversal Schwachstellen.
Francisco Correa - panchocosil.blogspot.com - @panchocosil: Meldung von sql Schwachstellen.
Francisco Palma - https://twitter.com/1c3t0rm - Meldung von Default login Schwachstellen.
Frank B. Vickers - https://www.linkedin.com/in/frank-vickers-199109a - Meldung einer Webservice-Fehlkonfiguration.
Frans Rosén - Detectify (https://detectify.com): Meldung von XSS Schwachstellen.
Frederik Werner - instagram: werner.frederik - Meldung von Broken Authentication Schwachstellen.
Fredrik Nordberg Almroth: Tilde vulnerability.

G

G Bharath kalyan - https://www.linkedin.com/in/bharath-kalyan-476a651ba - Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von Information Disclosure Schwachstellen / Meldung von Security misconfiguration Schwachstellen / Meldung von Missing rate limit Schwachstellen.
Gaurang maheta https://www.linkedin.com/in/gaurang-mehta-35515a162 - Meldung von Information Disclosure Schwachstellen, Broken Access Control.
GAURAV R NAIK - https://www.linkedin.com/in/gaurav-r-naik - Meldung von Cross-site scripting (XSS) Schwachstellen.
George Adel Sami Salib https://www.linkedin.com/in/george-adel-5ab77a1b9 - Meldung von Information Disclosure Schwachstellen.
Gia Bui Dai - @yabeow from VNG Corporation - Meldung von Information Disclosure Schwachstellen.
Gineesh George - gineesh-george: Meldung von XSS Schwachstellen.
glatisant - https://twitter.com/glatisantbeast - Meldung von Open Redirect Schwachstellen.
Gokuleshwaran Bharathkumar - https://www.linkedin.com/in/gokuleswaranb-ethacker/ - Reported "Sensitive Data Exposure".
Gozie - Twitter: twitter.com/g0ziem - Meldung von Cross-site scripting (XSS) Schwachstellen.
Greg Long with hack0xchet - Meldung von Cross-site scripting (XSS) Schwachstellen.
Greg van Brussel - https://www.accidhax.com - Reported Open Redirect on Grafana.
Guifre Ruiz – https://guif.re – Reported Information Disclosure
Guillermo Gregorio https://twitter.com/bsysop - Reported Server-side request forgery (SSRF).
Guru Prasad Pattanaik (TH3N00BH4CK3R) - https://www.linkedin.com/in/guru-prasad-pattanaik - Meldung von HTML/CSS injection Schwachstellen.

H

Halil Ahmad https://twitter.com/Halilahmadd - Meldung von reflektiert XSS Schwachstelle.
Halil Arı - https://www.linkedin.com/in/halilari/ - Meldung von Information Disclosure Schwachstellen.
Hammad Shamsi - https://sh3ifu.com: Meldung von XSS Schwachstellen.
Hanno Böck - https://hboeck.de/ / https://twitter.com/hanno - Meldung von Information Disclosure, Gefundene RCE/ Meldung Outdated Software Schwachstelle.
Hans-Martin Münch, Mogwai Security - SQL Injection und RCE Schwachstelle.
Happiness Oribhunuebho (Herthiqal )- LinkedIn: https://www.linkedin.com/in/herthiqal - Meldung von Hyperlink Injection Schwachstellen.
Hardik Gupta - https://www.linkedin.com/in/hardik-gupta-136644225/ - Meldung von Open Redirect Schwachstellen.
Harendra yadav - linkedin.com/in/harendra-kumar-b4b510214 - Meldung von Missing rate limit Schwachstellen.
Harikrishnan Dhandapani - https://www.linkedin.com/in/harikrishnan-d/ - Meldung von Broken Access Control Schwachstellen.
Haris Ahmed - https://www.linkedin.com/in/haris-ahmed-ethical-hacker/ / Haris Ahmed (@HarisAhmed95) / Twitter- Meldung von Clickjacking Schwachstellen.
Hari Krishnan - Facebook.com/c.hari1997: Meldung von Clickjacking Schwachstellen.
Harinder Singh (S1N6H) - https://www.linkedin.com/in/lambardar - Meldung von Information Disclosure und Clickjacking Schwachstellen.
Haris Mamoun - Gefundene Remote Code Execution.
Harsh Bhanushali - http://linkedin.com/in/harshbhanushali - Meldung von User Enumeration Schwachstellen.
Harsh maheta - https://www.linkedin.com/in/harsh-maheta-7057542a9?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=android_app - Meldung von Information Disclosure Schwachstellen.
Harsh Parekh https://www.linkedin.com/in/harshparekh11/ - Meldung von Remote Code Execution (RCE) Schwachstellen; Meldung von Information Disclosure Schwachstellen.
Harsha Vardhan Boppana - @hvboppana: Hinweise auf cross site scripting.
Harshil Parikh https://www.linkedin.com/in/harshil-parikh-945bb8201/ - Meldung von Clickjacking Schwachstellen.
Harshit Shukla - http://facebook.com/lords001: Meldung einer HTML Injection Schwachstelle.
Hasan Aliyev - https://www.linkedin.com/in/hasan-aliyev-560723338 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Hasan Al Mahmud - https://www.linkedin.com/in/m4hmud404/ - Meldung von "Unauthenticated firmware distribution leading to supply chain compromise".
Hasan Basri Elisert - https://www.linkedin.com/in/hasanelisert - Meldung von Unsecured communication Schwachstellen.
Hasibul Hasan Rifat - twitter.com/rifatsec - Meldung von Information Disclosure Schwachstellen.
Hasibul Hasan Shawon - saiyan0x01.com - Meldung von Sensitive Data Exposure Schwachstellen.
Hassan Badran - badranh.github.io - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Hassan Tijani - LinkedIn: https://www.linkedin.com/in/h-t-345124-k-v/ Reported "unauthenticated Gitea instance exposing internal OTC infrastructure data"; Reported Unauthenticated Dashboard & Gadget Config Disclosure, Unauthenticated Tomcat Auth Bypass.
hatim chabik https://twitter.com/H_chabik - Meldung von Cross-site scripting (XSS) Schwachstellen.
Hazem Mohamed - twitter.com/hazem0x - Meldung von reflektiert XSS Schwachstelle.
heiye007 - WEB/LINKEDIN/TWITTER/FB - Meldung von Information Disclosure Schwachstellen.
Herman Francisco - https://www.linkedin.com/in/herman-francisco-30560a1b3/ - Meldung von Other Schwachstellen.
Hemant Kashyap - https://www.linkedin.com/in/hemant-kashyap-714564199 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Hilal Khan - https://www.linkedin.com/in/hilal-khan-8a56ba321/ Reported Disclosure of credentials and Publicly Accessible OBS Bucket.
Himanshu - Meldung von Security misconfiguration Schwachstellen.
Himanshu Sondhi - Meldung von Cross-site scripting (XSS) und Broken Access Control Schwachstellen.
Hoang Quoc Thinh - @g4mm4 of CyberJutsu.IO - Meldung von RCE Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen.
Honc (章哲瑜）- honcbb@gmail.com- Meldung von Open Redirect Schwachstellen.
Horatau Marius (http://www.hackyard.net): Hinweise auf cross site scripting.
H SARDAR - https://www.instagram.com/_.sardar07?igsh=MThvbGRjcHNkY3dobg== - "Reported Stored Cross Site Scripting" | "Hardcoded API Key Allows Unauthenticated Access"
Hsu Myat Noe - https://www.linkedin.com/in/hsumyatno3: Meldung einer Path Disclosure Schwachstelle.
Huy Kha - www.linkedin.com/in/huykha - Meldung von veralteten Verschlüsselungstechniken.
Huzaifa Khattak - www.linkedin.com/in/huzaifa-k-6321b2361 - Meldung von "Unauthenticated Information Disclosure".
Huzaifa Shaikh - https://www.linkedin.com/in/huzaifa-shaikh8901?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=android_app - Meldung von Subdomain takeover Schwachstellen.
Hzllaga (宋昕岳) - hzllaga@gmail.com - Meldung von Other Schwachstellen.

I

lalka - https://twitter.com/0x01alka - Meldung einer XSS Schwachstelle.
ibrahim_0x - https://x.com/ibrah1m_0x - Meldung von User Enumeration Schwachstellen.
Ibrahim Raafat - @RaafatSEC (www.starware.net): Meldung von XSS Schwachstellen und Critical Information Disclosure.
Ibrahim Saud M - linkedin.com/in/ibrahim-saud-38a338139 - twitter.com/ibrahimsaudm?s=08 - Meldung von Default login Schwachstellen.
Idowu Sodiq (Cybersecurity specialist) - https://www.facebook.com/roheeez - Reported Information Disclosure Vulnerability.
Iem Prog - www.facebook.com/IEMPROG: Meldung von XSS Schwachstellen.
Ifrah Iman - www.ifrahiman.com / twitter.com/IfrahIman_ - Meldung von XSS Schwachstellen.
Ilamparithi Imayavaramban - https://ilam.page - https://www.linkedin.com/in/ilamparithi-i - Meldung von Business Logic Schwachstellen.
Ilca Lucian: Meldung von XSS Schwachstellen.
İlyas ORAK - tr.linkedin.com/in/ilyasorak - INNOVERABT - (2x) Meldung von reflektiert XSS Schwachstelle.
Ilyes Medjedoub - https://linkedin.in/in/ilyes-medjedoub - Meldung von XSS.
Imen Essoussi: Meldung von SQL Injection Schwachstellen.
Imran Hosssain, X Handel - https://x.com/s41n1k - Meldung von Broken Access Control Schwachstellen.
Indresh Verma - https://twitter.com/Jester0x01 - Meldung von Information Disclosure Schwachstellen.
Infoziant Security - https://in.linkedin.com/company/infoziant-security - Meldung von HTTP header Schwachstellen.
Intrigue team - www.intrigue.io - Meldung von Information Disclosure Schwachstellen.
Ishan Anand - @Zer0-Access: Meldung von XSS Schwachstellen.
ISHAN VYAS https://twitter.com/_snak3_/ - Meldung von Broken Access Control Schwachstellen.
iskhaled nassar twitter.com/knassar702 - Meldung von User Enumeration Schwachstellen, Cross-Site Scripting (XSS), Information Disclosure.
Ismael Hasan - https://www.facebook.com/ismaieil - Meldung von XSS Schwachstellen.
İsmail BÜLBÜL - Uluslararası Siber Güvenlik Federasyonu - Meldung einer Cross-Site-Scripting Schwachstellen.
Ismail Hossain - Twitter: https://twitter.com/cmsajib, Web: https://eesec.org - Meldung einer Text Injection Schwachstelle.
İsmail Taşdelen - https://linkedin.com/in/ismailtasdelen - Meldung von fehlenden Sicherheitsmechanismen, Clickjacking, Information Disclosure und weiteren Schwachstellen, Meldung von Cross-site scripting (XSS) Schwachstellen, Meldung von HTTP header Schwachstellen, Meldung von Security misconfiguration Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen.
Issam Rabhi (https://sites.google.com/site/issrabhi/): Meldung von XSS Schwachstellen.

J

JAAT Gaurav (@webcipher101) - https://www.linkedin.com/in/gaurav-dalal-0434821b5/ - Meldung von Information Disclosure Schwachstellen.
Jagadeesh - https://www.linkedin.com/in/jagadeesh-jd-79308b93/ - Meldung von clickjacking.
Jai Kumar B linkedin.com/in/jai-kumar-835a54183 - Meldung von Information Disclosure Schwachstellen.
Jake Reynolds | www.depthsecurity.com | https://twitter.com/depthsecurity Meldung von XXE Schwachstellen.
Jamal Eddine El Hadjeui - @jamalc0m: Meldung von Schwachstellen.
Jamal Eddine El Hadjeui – www.paytabs.co: Meldung von Open URL Redirection Schwachstelle.
Jamshid Baghban https://bugforlife.com/ - Meldung von HTTP header Schwachstellen.
Janhavi Rajendra Sonatkar - www.linkedin.com/in/janhavi-sonatkar-42a76418b - Meldung von HTML/CSS injection Schwachstellen.
Jan Markus Schütz - Meldung von Broken Authentication Schwachstellen.
Jannick Oursin - facebook.com/jannick.oursin - Meldung von Information Disclosure Schwachstellen.
Jan-Peter Rauschning - https://Rauschning.me - Critical Personal Data Information Disclosure.
Javid Hussain - @javidhussain21: Meldung von XSS Schwachstellen.
Jayshree Bhattacharya - linkedin.com/in/jayshree-bhattacharya-4a399a135 - Meldung von Broken Authentication Schwachstellen.
Jeet Pal - https://www.linkedin.com/in/jeet-pal-22601a290 - Meldung von SQL injection Schwachstellen / Meldung von Stored Cross Site Scripting (XSS) Schwachstellen.
Jens Müller - hacking-printers.net – CORS Fehlkonfiguration.
Jeroen Hensen - Online Handle: 0xLumpy Website: 0xlumpy.cc
Jesus Maria Bermudez Serrano - twitter:@JesusBermudez32 - Meldung von Path traversal Schwachstellen.
J. Francisco Bolivar - x.com/JFran_cbit - Meldung von Information Disclosure Schwachstellen.
Jim Rush - https://jimrush.me - Meldung von Remote Code Execution Schwachstellen.
Jitendra Jaiswal - @Facebook/desihack @twitter/jeetjaiswal22: Meldung von xss Schwachstellen.
Joel Chang - https://x.com/joelchanggg - Meldung von Default login Schwachstellen.
Joel Marco Özpinar - https://jmo740.com: Meldung von Reflected cross site scripting Schwachstellen.
John Kronenberg - https://www.linkedin.com/in/johnkronenberg/- Gefundene Information Disclosure.
Jon Bitquark – https://bitquark.co.uk: Meldungen von Open Redirect Schwachstellen.
Jordan Glover - LinkedIn https://www.linkedin.com/in/jordan-g-ab835550 - Meldung von Security misconfiguration Schwachstellen.
Jose Carlos Exposito Bueno - https://www.linkedin.com/in/josecarlosexposito - Meldung von Cross Site Scripting Schwachstellen.
Joseph Thacker - rez0.blog - twitter.com/rez0__ - Meldung von Information Disclosure Schwachstellen.
jub0bs - https://twitter.com/jub0bs - Gefundene Subdomain Takeover.
@JubaBaghdad - https://x.com/JubaBaghdad. - Meldung von Information Disclosure Schwachstellen.
JubaBaghdad - https://x.com/JubaBaghdad - Meldung von Information Disclosure Schwachstellen.
Julien Ahrens - @MrTuxracer (www.rcesecurity.com): Hinweise auf cross-site scripting.
Junaid Farhan - www.facebook.com/junaid.farhan.54 - Meldung einer Clickjacking Schwachstelle.

K

k3mlol - https://x.com/k3mlol - Meldung von Default login Schwachstellen.
K Mohammed Danish faraz - linkedin.com/in/danish-faraz-70555bb9 - twitter.com/DanishKakingare?s=09 - Meldung von Default login Schwachstellen.
KHAN mamun - https://twitter.com/mamunwhh - Meldung von Information Disclosure Schwachstellen.
Kahu Labs - https://kahulabs.com / https://www.linkedin.com/company/kahulabs - Meldung von Authentication Bypass und PII Leakage/Exposure.
KamalNath - https://www.linkedin.com/in/kamal-nath-6b08b12a7 - Reported Stored Open Redirect.
Kamil Jarosiński - https://twitter.com/ja_sec - Meldung von Cross-site scripting (XSS) Schwachstellen.
Kamil Sevi - @kamilsevi: Meldung von XSS Schwachstellen.
Kamil Sienicki - https://blog.sienicki.eu - Meldung von Cross-site scripting (XSS) Schwachstellen.
Kamrul Hassan, https://www.linkedin.com/in/kamrul-hassan-x64, Sensitive Data Exposure
Kapil S. Kulkarni - Facebook: kapil.kulkarni.587 , Twitter: @kapilkulkarni91 , LinkedIn: https://www.linkedin.com/in/kapil-kulkarni-oscp-ceh-chfi-5a333763/ - Meldung einer Content Spoofing Schwachstelle
Karan Rathod https://www.linkedin.com/in/karan-rathod-35aa951b1: Meldung von Remote Code Execution, Meldung von Subdomain Takeover, Meldung von Information Disclosure Schwachstellen.
Karim Mohamed Ahmed - https://www.facebook.com/X.TiGeR.K: Meldung von XSS Schwachstellen.
Kashif Shoukat https://www.linkedin.com/in/kashif-shoukat-1o1/ - Meldung von Other Schwachstellen.
kasme_memon_aya_tha - Meldung von Remote Code Execution (RCE) Schwachstellen.
Kasper Karlsson - Meldung von Cross-site scripting (XSS) Schwachstellen.
Kaushik Sardar - https://www.facebook.com/kaushiksardar.22 - Meldung von Host Header Schwachstellen.
Kazam Chaudhary aka p3n73st3r - www.twitter.com/p3n73st3r - Meldung von XSS Schwachstellen.
Kenneth Billones - https://twitter.com/k3nziy - Meldung von Open Redirect Schwachstellen.
Kevin Yehezkiel Gurning - https://www.linkedin.com/in/vinzel/ - Meldung von Open Redirect Schwachstellen, Cross-site scripting (XSS).
Keyur Mehta - linkedin.com/in/keyur-mehta4455 - Meldung von Clickjacking Schwachstellen, Meldung von Default login Schwachstellen.
Khaled Abdelaziz Youssef - Meldung von Broken Access Control und Broken Authentication Schwachstellen, Meldung von Broken Access Control Schwachstellen, Meldung von Information Disclosure Schwachstellen.
khaled nassar - https://twitter.com/knassar702 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Khaled Essam Nassar - https://www.facebook.com/profile.php?id=100015121337012 - Meldung von XML-RPC vulnerability Schwachstelle.
Khaled Mohamed [xElkomy] - xelkomy.github.io - twitter.com/0xelkomy - Meldung von verschiedenen Cross-site scripting (XSS) Schwachstellen.
Khan Janny – https://www.facebook.com/bossjannykhan - Meldung von verschiedenen Schwachstellen.
Khôi Dương - Viettel Cyber Security - Meldung von IDOR Schwachstelle.
killua_21 - https://www.facebook.com/profile.php?id=100020497173263 - Meldung von Missing rate limit Schwachstellen.
Kiran Chettri - twitter.com/kiranchettri_?s=09 - Meldung von User Enumeration, verschiedenen Security misconfiguration und Possible DoS Attack Schwachstellen; Meldung von HTML/CSS injection Schwachstellen; Broken Access Control
Kishan Kumar - https://twitter.com/hst_kishan?s=09 - Meldung einer Clickjacking Schwachstelle.
Klaus @klaus_dev - Meldung von Information Disclosure Schwachstellen.
Kolozsi András https://twitter.com/bugh101 - Meldung von XSS Schwachstellen, SQLi, Information Disclosure, CSFR
Koulick Ghosh - https://www.linkedin.com/in/koulick-ghosh-732458205/ - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
kr1shna4garwal - https://www.linkedin.com/in/kr1shna4garwal - Meldung von User Enumeration Schwachstellen / Meldung von Information Disclosure Schwachstellen.
Krishna Chaitanya N - linkedin.com/in/n-krishna-chaitanya-27926aba - Meldung von Information Disclosure Schwachstellen.
Kuldeep Soni (c1ph3r) - https://www.linkedin.com/in/kuldeep-s-49108798/ - Meldung von Broken Access Control und Open Redirect Schwachstellen.
Kunal Bahl - Twitter: https://twitter.com/KunalBahl3, Facebook: https://www.facebook.com/kunal.bahl59 - Meldung einer Information Disclosure Schwachstelle.

L

Laburity - https://www.linkedin.com/company/laburity - Meldung von Information Disclosure Schwachstellen.
⛧ L∆₣₮M₳₦ ⛧ - https://x.com/08xDof20784
Lalith Rallahabandi - @Lalithr95: Meldung von XSS Schwachstellen.
Lars Heckner - mail@larsheckner.de: Log4j
Lars Morgenroth - @krankoPwnz: Meldung von Open Redirect und SQL Injection Schwachstellen.
Leonid Krolle - twitter.com/KrolleLeonid - Offenlegung der gemeldeten Informationen
Leo Starcevic - Meldung von Subdomain takeover Schwachstelle, gefundene Information Disclosure, Cross-site scripting (XSS), Unsecure communitation Schwachstellen.
Leo Switness – reportet SQL vulnerabilities.
Leonid Hartmann - https://twitter.com/_harleo - Reported Authentication Bypass and RCE vulnerabilities.
Leonid Krolle - twitter.com/KrolleLeonid - Reported information disclosure
Lifeawa lifeawa@163.com - Meldung von Cross-site scripting (XSS) Schwachstellen.
LifeJiggy - GitHub: https://github.com/LifeJiggy, X: https://x.com/ArkhLifeJiggy - Reported "Sensitive Data Exposure".
LINDAN TRI SAPUTRA - https://www.linkedin.com/in/lindantri - Meldung von Race Condition in Resend Email Feature causing OTP Spam
Lingaiah Gadam - @LingaihY - Meldung von Security misconfiguration Schwachstellen / Meldung von Information Disclosure Schwachstellen.
Lion Nagenrauft, Msg Systems AG - https://www.linkedin.com/pub/lion-nagenrauft/ - Meldung von Information Disclosure Schwachstelle.
Lokesh Bhade - https://www.linkedin.com/in/Lokeshbhade/ - Meldung von Clickjacking Schwachstellen.
Lorepoint - linkedin.com/company/lorepoint - Meldung von Information Disclosure Schwachstellen.
Lorenzo Toti (sp1nn4k3r) - https://www.linkedin.com/in/lorenzo-toti-b0a939163 - Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Information Disclosures Schwachstellen.
love yadav - linkedin.com/in/love-yadav-5159611a3 - Meldung von Possible DoS Attack und Missing rate limit Schwachstellen / Meldung von User Enumeration Schwachstellen / Meldung von Information Disclosures Schwachstellen / Meldung von Other Schwachstellen
Lucas Carvalho - linkedin.com/in/lucascarvalho-/ - Meldung von Open Redirect Schwachstellen.
Lukman Abdulrauf - https://x.com/bughun33er - Account takeover using default login credentials.

M

m0ssser - https://github.com/m0ssser: Meldung Information Disclosure
Maciej Wojtasik - https://www.linkedin.com/in/maciej-wojtasik-b7386b208/, https://billtech.pl/ - Meldung von Broken Access Control Schwachstellen.
Magashwarahan A - www.linkedin.com/in/magashwarahan-a-036775293/ - Meldung von Other Schwachstellen.
Magrabur Alam Sofily, @masofily, www.linkedin.com/in/magrabur-sofily - Meldung von Remote Code Execution (RCE) Schwachstellen.
Mahesh - LinkedIn: https://www.linkedin.com/in/f50c1e7y/ - Meldung von diversen Information Disclosure Schwachstellen / Meldung von Default login Schwachstellen.
Mahesh Raykar - www.linkedin.com/in/maheshraykar1997 - Meldung einer XSS Schwachstelle.
MAHIN VM - linkedin.com/in/mahin-vm-57413315a - Meldung von Clickjacking Schwachstellen.
Mahmoud Hegazy - https://twitter.com/Hegzous - Meldung von reflektiert XSS Schwachstelle.
Mahmoud NourEldin - https://tamatah.medium.com, https://www.linkedin.com/in/nureldin/ - Meldung von "Rate Limit Bypass", "DOM XSS".
Mahmud Hasan Sizan - https://twitter.com/mr_g_007 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
M. Akif SAYIN ~ DedCrowd - https://www.linkedin.com/in/dedcrowd - Reported "Unauthenticated Information Disclosure".
Maksym Bendeberia - Linkedin: /in/jogspokoen, Website: websafetyninja.com - Meldung von Information Disclosure Schwachstellen.
@mamunwhh: https://twitter.com/mamunwhh?s=07- Meldung von Information Disclosure Schwachstellen.
Malkit Singh - Meldung von Reflected XSS.
Mandeep - Meldung einer SSL-Schwachstelle.
Mangesh Muley - https://www.linkedin.com/in/mangesh-muley-877a26229 - Meldung von Subdomain Takeover.
maniac - https://www.cnblogs.com/piaomiaohongchen - Meldung von Cross-site scripting (XSS) Schwachstellen.
Manikanta Simgamsetti - https://www.linkedin.com/in/manikanta-simgamsetti-19bb20140/ - Meldung von Cross-site scripting (XSS) Schwachstellen
Manish Bhattacharya - @umenmactech: Meldung von Clickjacking Schwachstellen.
Manole V. Eduard - https://tiktok.com/@itistulcool / https://eduardvasile.ro - Meldung von Sensitive Data Exposure.
Marc Ströbel – phroxvs: Meldung von SQL Injection.
Marc-Oliver Munz - https://munz4u.de / https://x.com/marcolivermunz - Meldung von diversen Broken Access Control Schwachstellen.
Marcel Bilal - wslab.de/#MarcelBilal - Meldung einer Konfigurationschwachstelle.
Marinko Ruzic - https://www.linkedin.com/in/marinko-ru%C5%BEi%C4%87-45162322/
Markus Krell - https://www.friendly-intruder.de/ - Meldung von XSS Schwachstellen.
Martijn B - https://hacksclusive.com https://twitter.com/x1m_martijn - Meldung von Possible DoS Attack Schwachstellen.
Martijn Baalman - hacksclusive.com - twitter.com/hacksclusive - Meldung von Cross-site scripting (XSS) Schwachstellen.
Martin - https://twitter.com/martinbydefault - Meldung von Subdomain Takeover Schwachstelle.
Martin https://hackerone.com/mit0z - Meldung von verschiedenen Information Disclosure und Security misconfiguration Schwachstellen / Information Cross-site scripting (XSS) Schwachstellen / Meldung von Information Disclosure Schwachstellen
Martin "maride" Dessauer - Gefundene Critical Information Disclosure.
Martin Thirup Christensen - https://twitter.com/MThirup: Meldung von SQL und XSS Schwachstellen.
Martin van Wingerden - https://www.linkedin.com/in/martinvw/ - Reported "Unauthenticated DNS zone transfer (AXFR)".
Marvin Heyder – www.heyder-net.de - Meldung von Security Misconfiguration Schwachstellen.
Marwan Idrees Hasan nheli - https://www.facebook.com/marwannheli - Meldung von Clickjacking Schwachstellen.
Mateusz Goik - aliantsoft.pl: Meldung von XSS Schwachstellen.
Matthias Fetzer - https://de.linkedin.com/in/matthias-fetzer-2b930b9a: Meldung von SQL Injection.
Mathias Karlsson - https://detectify.com: Meldung von XSS Schwachstellen.
matrixm0x1 - https://x.com/matrixm0x1 - https://www.linkedin.com/in/matrixm0x1: Meldung von Stored Cross-Site Scripting (XSS) Schwachstellen.
Matthias Marx - Meldung von Information Disclosure Schwachstellen.
Matthias Ungethuem (Prof. Pentesting, unnex.de): Meldung von CSRF Schwachstellen im Kontext E-Mail-Verwaltung.
Maulik Vaidh - Twitter: @Maulik1827 - Meldung einer Clickjacking-Schwachstelle.
Maurice Woitzyk – mauricewoitzyk.de/ twitter.com/Maurice_Woitzyk – stored XSS.
Maverick Vi - Meldung von XSS Schwachstellen.
Maxime Ropelewski - Reflektiert XSS über Clientseitige Vorlageninjektion.
Max Maaß - https://blog.maass.xyz - Meldung von Schwachstellen Multiple Vulnerabilities.
Max Prietzel: Meldung von XSS und Information-Disclosure Schwachstellen.
Mayank Kapoor - @wHys0SerI0s: Meldung von Clickjacking Schwachstellen.
Mayuri Suhas Gaikwad: Meldung einer Fehlkonfiguration der Zugriffsrichtlinie.
Mazen Gamal Mesbah @MazenGamal - www.facebook.com/love.rasolallh: Meldung von persistentem XSS.
Md Asif Hossain - https://0x0asif.com - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Md. Nur A Alam Dipu - fb.com/nuraalam.dipu2 - Meldung von XXS Schwachstellen.
Md Rasel Bhuyan - LinkedIn: https://www.linkedin.com/in/rasel-bhuyan/ - Meldung von Cross-Site-Scripting Schwachstellen.
Md Sadat Tamzit - Twitter: https://x.com/SadatTamzit - Meldung von Cross Site Scripting Schwachstellen.
Md Sameull Soykot - @S0yk0t / fb.com/remixx.soykot - Meldung von XSS Schwachstellen.
Md. Shahriar Afaz - https://www.linkedin.com/in/shahriarafaz - Meldung von Subdomain Takeover
Mehdi Elyassa - www.twitter.com/kalimer0x00 - Gefundene RCE und Rechteausweitung, gefundene Remote Code Execution.
Mehedi Hasan Remon - twitter.com/remonsec - Meldung von Information Disclosure Schwachstellen.
Mehmet Can GÜNEŞ twitter.com/mehmetcangunes - Meldung von Open Redirect Schwachstellen.
Mehtab Zafar https://twitter.com/0xmzfr - Meldung von Cross-site scripting (XSS) und Editace a čtení dat jiných uživatelů Schwachstellen.
Mehul Bharat Lunagariya - TWITTER: https://twitter.com/Mrrain_1996 and LinkedIn: https://www.linkedin.com/in/mehul-lunagariya-bb5b29194/ - Meldung von clickjacking Schwachstelle.
Melardev (@melardev) - Meldung von Privilege escalation for server/application Schwachstellen.
Memon_Aya_Tha - Meldung von Information Disclosure Schwachstellen.
memon_chodpray - Meldung von Data manipulation Schwachstellen.
Merlin Mayr - Meldung von CSRF Schwachstellen.
Mert Daş linkedin.com/in/mertdas/ - Meldung von Privilege escalation for server/application Schwachstellen.
Maximilian Kretschmer - https://maximiliankretschmer.de Meldung von SSRF (Server-Side Request Forgery), XSS und KSS Schwachstellen.
Michal Brygidyn - https://www.linkedin.com/in/michalbrygidyn/ - Meldung von Information Disclosure Schwachstellen.
Michael Schwarz - @bidde : Meldung von XSS Schwachstellen.
Miguel Corral - https://twitter.com/mcorral74 - Meldung von Information Disclosure Schwachstellen.
Miguel Llamazares - https://www.linkedin.com/in/mllamazares/ - Meldung von Information Disclosure.
Miguel Segovia Gil - https://www.linkedin.com/in/miguelsegoviagil - Meldung von Server-side request forgery (SSRF) Schwachstellen.
MIHIR MISTRY - mdmmistry@ymail.com: Meldung von XSS Schwachstellen.
Milad Safdari - @thesafdari0x - Meldung von Cross-site scripting (XSS) Schwachstellen.
Milan jain - linkedin.com/in/milan-jain-50a738213 - Meldung von Missing rate limit Schwachstellen / Meldung von HTML/CSS injection Schwachstellen
Milan Kyselica - Twitter: https://twitter.com/milan_kyselica - Meldung von XXS und Open Redirect Schwachstellen.
Milivoj R. - linkedin.com/in/milivoj-r-8b925bb5 - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Missoum SAID - https://twitter.com/missoum1307: Meldung von XSS Schwachstellen.
Missoum SAID - @gmail.com - Meldung outdated Telekom DNS-entry pointing to an external, vulnerable site.
Missoum SAID - http:// missoum1307.blogspot.com - Meldung einer schwachstellenbehafteten Drupal Implementation.
Mitulkumar Soni - HACKSTOCk: Meldung von XSS Schwachstelle.
moein abas AKA mosec - www.linkedin.com/in/mosec-k - Meldung von Server-side request forgery (SSRF) Schwachstellen.
MOGWAI LABS GmbH - Meldung von SQLi Schwachstellen.
Mohamed Abdelfatah - https://www.facebook.com/X.Vector1 / https://github.com/X-Vector - Meldung mehrerer (Reflected) XSS Schwachstellen.
Mohamed Abdelhady - Linkedin https://www.linkedin.com/in/mohamed-abdelhady-0b890420b/
- Twitter https://twitter.com/Mohamed_A_R_1 - Meldung von Information Disclosure Schwachstellen.
Mohamed Aborehab - https://twitter.com/MOOHAM33D - Meldung von Missing rate limit Schwachstelle.
Mohamed AbouElkhir https://x.com/AbouElkhir_isme
Mohammed Amer -twitter.com/0nlymohammed - Meldung von Information Disclosure Schwachstellen.
Mohamed amine kerrich - LinkedIn: linkedin.com/in/mohamed-amine-kerrich - Meldung von Broken Access Control Schwachstellen.
Mohamed Ayman - twitter: https://twitter.com/0xA1MN - Meldung von Information Disclosure Schwachstellen.
Mohamed Dief https://twitter.com/DemoniaSlash - Meldung von Information Disclosure Schwachstellen / Meldung von CRLF injection Schwachstellen.
Mohamed Elbadry - https://twitter.com/_melbadry9 / https://linkedin.com/in/melbadry9 - Meldung von CRLF Injection Schwachstellen / Cross-site scripting (XSS) and Open Redirect vulnerabilities.
Mohamed Elkhayat - Mohamed Elkhayat (@Mohamed87Khayat) / Twitter - Meldung von Cross-site scripting (XSS) Schwachstellen.
Mohamed Gasem (mirror_sec) - http://www.linkedin.com/in/mohamed-gasem-214a20351 - https://hackerone.com/mirror_sec - Meldung von Sensitive Data Exposure.
Mohamed Ibrahim - twitter.com/mOhamedd7w - Meldung von Information Disclosure Schwachstellen.
Mohamed Naoui - https://www.facebook.com/profile.php?id=100093004897221&mibextid=ZbWKwL - Meldung von Possible DoS Attack Schwachstellen.
Mohamed Nowisar - https://www.linkedin.com/in/mohamed-nowisar-073964327 - Reported "Grafana XSS + Open Redirect".
Mohamed Ragab - www.facebook.com/mohammed.ragab.562 - Meldung von reflektiert XSS Schwachstelle.
Mohamed Taha - https://www.facebook.com/mohamedtaha2001 - Meldung von Information Disclosure Schwachstellen.
Mohammed Abdelbaset Elnoby - @SymbianSyMoh (W3Pwn.com): Information disclosure, Multiple XSS vulnerabilities.
Mohammed Ahmed Nassar - FB.COM/Mohammed.Ahmed.Nassar: Meldung von XSS Schwachstellen.
Mohammed F. Al-Barbari - https://twitter.com/m4dm0e - Meldung von Cross-site scripting (XSS), Cross-site request forgery (CSRF) Schwachstellen.
Mohammed Fayez Albanna - www.facebook.com/bana2313: Meldung einer XSS Schwachstelle.
Mohammed Israil - https://twitter.com/mdisrail2468: Reported Access Policy Misconfiguration.
Mohammed Kamal Darwish (Algorithmic) - https://mkalgorithmic.blogspot.com/ - facebook.com/Mohammed.Kamal.Darwish - Meldung von ungesicherte kommunikation, Gefundene Information Disclosure.
Mohammed Magdi Shafig https://twitter.com/mohammedmagdi77 https://www.facebook.com/mohammedmagdishafig smartech.sd - Meldung von Information Disclosure Schwachstellen.
Mohammed Mido - https://www.facebook.com/Mr.notron - Missing rate limit
Mohammed Nafeed - https://www.linkedin.com/in/mohammed-nafeed-62a716250 - Reported "Sensitive Data Exposure".
Mohammed Sami facebook.com/Jizen0x01 - Meldung von Schwachstellen.
Mohammed Shine - https://twitter.com/mohammedshine8 - Meldung von Host Header Injection Schwachstellen.
Mohammed Waseyuddin - https://x.com/waseyuddin - Reported OAuth Bypass.
Mohammed Yasin https://twitter.com/DeogoYasin - Meldung von Broken Access Control Schwachstellen.
Mohamed Sakr - facebook.com/X3rrOR - Meldung von reflektiert XSS Schwachstelle.
Mohamed R. Serwah - @serwazzito0 - Meldung von reflektierten und stored XSS Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen.
@mohammadhdg1 web: https://infogazine.com - Meldung von SSL Poodle Schwachstelle.
Mohd Asif Khan - linkedin.com/in/mohd-asif-khan-✪-5228a9179 - Meldung von Security misconfiguration Schwachstellen.
Mohit Kumar - linkedin.com/in/mohit-kumar-4ab6b3bb - Meldung von Information Disclosure Schwachstellen.
Mohit Sahu - @mohitnitrr: Meldung von Content Spoofing.
Mohsin Khan https://twitter.com/mokhansec - Meldung von Information Disclosure Schwachstellen.
Monendra Sahu - indishell: Meldung von Content Spoofing.
Moritz Mätze - https://www.maetze.net/ - Reported "CORS Origin Validation Bypass with Credentials".
Mostafa Aboelnour - https://www.linkedin.com/in/maboelnour12/ - Meldung von Information Disclosure Schwachstellen.
Mr!dul Vohra - https://www.linkedin.com/in/mridulvohra - Meldung von Possible DoS Attack Schwachstellen.
Mr.AnonDeek (Abedalrahman aldeek) - facebook.com/Mr.AnonDeek - Meldung von reflektiert XSS Schwachstelle und CSRF Schwachstelle.
Mr.AnonDeek (Abedalrahman aldeek) - http://www.facebook.com/Mr.AnonDeek - Meldung von Missing rate limit Schwachstelle.
msion - msion@foxmail.com - Meldung von Cross-site scripting (XSS) Schwachstellen.
Muhammad Afaq Abid- https://www.linkedin.com/in/afaq/ - Meldung von Information Disclosure Schwachstellen.
Muhammad Billadilathof - facebook.com/ToflaXploit - Meldung von Cross-site scripting (XSS) Schwachstellen.
Muhammad Haris Aftab - linkedin.com/in/muhammad-haris-aftab-6693201a4 - Meldung von Security misconfiguration Schwachstellen.
Muhammad Julfikar Hyder https://thejulfikar.xyz - Meldung von Information Disclosure Schwachstellen.
Muhammad Sharief - https://www.linkedin.com/in/muhammad-sharief/ - Meldung von Unauthenticated API Endpoints & Misconfigurations in Production
Muhammad Waseem — https://www.linkedin.com/in/muhammadwaseem11/ — Remote Code Execution. Schwachstellen, Meldung von Information Disclosure Schwachstellen/ Meldung von RCE Schwachstellen.
Muhammed Sadettin KARATAŞ - Meldung von Cross Site Scripting und von Information Disclosure Schwachstellen.
Muskan Shaikh - https://www.linkedin.com/in/muskan-shaikh-a77b801b2- Meldung von Security misconfiguration Schwachstellen.
بسم الله الرحمن الرحيم - MuslimSec.com - Meldung von Schwachstellen Information Disclosure.
Mustafa Adam - https://www.linkedin.com/in/wadgamaraldeen/ - Meldung von Other Schwachstellen.
Mustafa Can IPEKCI - nukedx.com - Meldung von Subdomain Takeover Schwachstelle.
Mustafa Diaa - @c0braBaghdad1 - Reported XML-RPC, Information disclosure, SSTI, SSL/TLS Authentication Gap, Local File Disclosure and Source Code Disclosure Schwachstellen, veraltete Software mit Schwachstellen, Ungesicherte Zertifikate, Offenlegung von Konfigurationsdateien, XST und vollständige Pfadoffenlegung (Full Path Disclosure) / Meldung von Information Disclosure Schwachstellen.
Muzaffer Satiroglu: https://www.linkedin.com/in/muzaffer-satiroglu-8558541a5 - Meldung von Broken Authentication Schwachstellen.

N

n9h3ch0_2935 - https://x.com/nadhn011194 - Meldung von Default login Schwachstellen.
Naman shah - https://www.twitter.com/naman_1910 - Meldung von Broken Access Control Schwachstellen / Meldung von HTTP Header Schwachstellen..
Name – snop. – rabbitz.org: Meldung von XSS Schwachstellen.
Naresh Chowdary, twitter.com/knc331 - Meldung von Privilege escalation for server/application Schwachstellen.
Nasim Mostakim - https://www.linkedin.com/in/ontu404 - Meldung von Default Credentials Usage.
Nasreldeen Yousif Osman - LinkedIn: https://www.linkedin.com/in/nasryousif/ -Twitter: https://twitter.com/nasreldeenusif - Meldung von Cross-site scripting (XSS) Schwachstellen.
nav1n - https://twitter.com/nav1n0x, https://www.nav1n.com - Meldung von Cross-site scripting (XSS) Schwachstellen.
Navreet - https://www.linkedin.com/in/navreet-singh-rnns142500/ - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Nayab keshodwala - : https://www.linkedin.com/in/nayab-keshodwala-994b1198 - Meldung einer XSS Schwachstelle.
Neha Bhatt - https://www.linkedin.com/in/neha-b-3b7006217 - Meldung von Open Redirect Schwachstellen.
Nehal Pillai - https://www.linkedin.com/in/nehal-pillai-02a854172 - Meldung von Security misconfiguration und Broken Authentication Schwachstellen.
Nguyễn Trung Kiên (anhchangmutrang) - https://www.linkedin.com/in/anhchangmutrang - Meldung von Other Schwachstellen.
Nick Kelley - Meldung einer Full Path Disclosure Schwachstelle.
Nicolas Armua - instagram.com/thedragoncompany / https://facebook.com/DTSRECORD - Meldung von Cross-site scripting (XSS) Schwachstellen.
Nicolas Thumann – n-thumann.de - Enumeration Attack / Umgehung zweier Captchas / Falsche Konfiguration der berichteten Zugriffsrichtlinie / Meldung von Open Redirect / Meldung von reflektiert XSS Schwachstelle / /Meldung zahlreicher Information Disclosure Schwachstellen und weitere Schwachstellen / Meldung Insufficient Access Control, Information Disclosure, XSS, Account Existence Check, open redirect vulnerability / Host Header Injection and DoS Attack / DOM-XSS via File Input /Cross-site scripting (XSS)/ Domain Ownership Validation Bypass / Meldung von Open Redirect Schwachstellen/ Mögliche DoS-Attacken.
Nijat Alizada - https://www.linkedin.com/in/nicataliyevh/ - Reported Email Bombing and Bouncing vulnerability.
Nikhil Kumar - https://in.linkedin.com/in/nikhil-kumar-4b9443166: Open Redirect / Meldung von Information Disclosure Schwachstellen.
Nikhil Rane - linkedin.com/in/nikhil-rane-31733a217 - Meldung von Information Disclosure Schwachstellen.
Nikola Kojic - http://ras-it.rs/ - Meldung von Open Redirect und XSS Schwachstellen.
Nikolozi Mardaleishvili - https://github.com/nmardaleishvili - Meldung von Open Redirect and Improper URI Scheme Validation issue.
Nikunj Chandak - LinkedIn URL : https://www.linkedin.com/in/nikunj-chandak-486367203/ - Meldung von Missing rate limit Schwachstellen.
NILESH AGRAWAL KOYO - https://twitter.com/koyohere - Meldung von Other Schwachstellen.
Nipun Somani (twitter: https://twitter.com/nipunsomani) - Gefundene mögliche Privilege Escalation.
Niraj Modi - Meldung von Other Schwachstellen.
nishan4203@icloud.com - https://x.com/mrkali176442?s=21 - Meldung von Schwachstellen.
Nishant Bhagat - https://x.com/nishant57 - Meldung von Subdomain takeover Schwachstellen.
Nishan Shill, - https://x.com/mrkali176442?s=11, Broken access control
Nitin Santosh Gavhane - twitter.com/Nitin34627556?s=09 - linkedin.com/in/nitin-gavhane-949b69179 - Fehlendes Ratenlimit
NoBountyForThis - Twitter: https://twitter.com/akincibor1 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Noman patel - https://www.linkedin.com/in/nomanpatel01?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app - Meldung von Subdomain takeover Schwachstellen.
Noth (沈彧璿) - zxc7528064@gmail.com - Meldung von Cross-site scripting (XSS) Schwachstellen.
Nurullah Demir – ndemir.com - Meldung von XSS Schwachstellen.

O

Ocnwh - https://x.com/RemonAdnan2 - Meldung von Reflected XSS.
Olawale Hassan - https://linkedin.com/in/olawaleh, @wallehazz - Meldung von Schwachstellen RCE.
Oliver Müller - https://instagram.com/dj.owly - Meldung von Broken Authentication Schwachstellen.
Olivier beg - www.olivierbeg.nl: Meldung von XSS Schwachstellen.
Omar Badraan - omarmohamedsc.github.io - Meldung von CSRF Schwachstelle.
Omar ElSayed - fb.me/bxrr23 - Reported Missing rate limit, Security misconfiguration, Other, User Enumeration, Server-side request forgery (SSRF), Cross-site request forgery (CSRF), Cross-site scripting (XSS), Reported Privilege escalation for server/application / Meldung von Security misconfiguration Schwachstellen / Meldung von Information Disclosure und Open Redirect Schwachstellen / Meldung von add Information Disclosure Schwachstellen / Meldung von HTML/CSS injection und Broken Access Control Schwachstellen /Meldung von Unrestricted file upload und Broken Authentication Schwachstellen / Meldung von Clickjacking Schwachstellen / Meldung von Path traversal SchwachsReported Information Disclosure.tellen, Meldung von Remote Code Execution (RCE) Schwachstellen.
ome_mishra - Meldung von Remote Code Execution (RCE) Schwachstellen.
Omur UGUR - omurugur.com - Meldung von DOM basierter XSS Schwachstelle.
O-RANGE CYBERSECURITY TRAINING & SERVICES LTD - https://o-rangecybersecurity.com/ - Meldung von Information Disclosure Schwachstellen.
Ori Levi - https://www.linkedin.com/in/orilevicyber - Meldung von Directory Listing, HTTP header, Clickjacking, HTML/CSS injection, Path traversal.
Osama Khan - facebook.com/KhanOsama775 - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Owais Mehtab - https://twitter.com/kc_8002: Meldung von Captcha Bypass Schwachstellen.
Oyetunde Yunus - Website: https://www.coyemerald.com - Meldung von HTML Injection Schwachstellen.

P

Pablo Santiago - https://www.linkedin.com/in/pablo-s-385647163/ - Meldung von Missing rate limit, HTTP header und Server-side request forgery (SSRF) Schwachstellen.
pallab jyoti borah https://www.linkedin.com/in/pallab-jyoti-borah-20874a181 - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Paradox hunt(N.u) - https://x.com/hunt_n27493 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Paras Pilani - @cool_paras): Meldung XSS Schwachstellen.
Parshwa Bhavsar - twitter.com/parshwa_bhavsar?s=08 - Meldung von HTTP header Schwachstellen.
Parth Shukla https://www.linkedin.com/in/parthshu18- Meldung von Information Disclosure Schwachstellen.
Pascal Zenker - https://parzelsec.de - @parzel2 - Meldung von RCE und SSRF Schwachstellen.
Patrick Davidson Tremblay https://www.linkedin.com/in/patrick-davidson-tremblay/ - Meldung von Default login Schwachstellen.
Patrick Lang - linkedin.com/in/patrick-lang-707809147 - Meldung von Security misconfiguration Schwachstellen / Meldung von Broken Authentication und Information Disclosure Schwachstellen.
Paul Seekamp - @nullenc0de - Meldung von Cross-site scripting (XSS) Schwachstellen.
Pedro Cardoso - twitter.com/tvmpt - Meldung von Cross-site scripting (XSS) Schwachstellen.
peterjson of RedTeam@VNG Corporation - Meldung von Remote Code Execution (RCE) Schwachstellen.
Peter Levashov - www.SeveraDAO.ai - reported Public data exposure involving OTC
phor3nsic - https://twitter.com/phor3nsic_br - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Piyush P - linkedin.com/in/piyush-p-1b8a2312b - Meldung von Cross-site scripting (XSS) Schwachstellen.
Prajit Sindhkar (SAPT) https://www.linkedin.com/in/prajit-sindhkar-3563b71a6/ - Meldung von Information Disclosure Schwachstellen.
Prakash Dhatti - https://www.linkedin.com/in/prakash-dhatti-53201167/ - Meldung von CORS Schwachstellen.
Pranjal Singhal - https://www.facebook.com/pranj.4.u - Meldung von XSS Schwachstellen.
Pratama Aji Prisadi - linkedin.com/in/pratamaajip - Reported Server-side request forgery (SSRF).
Praveenarsh - https://www.instagram.com/cybersec_praveenarsh?igsh=MWp1M2E4dWZ6dHdmbQ== - Meldung von Unsecured communication Schwachstellen.
Peter Jaric - @peterjaric (javahacker.com): Meldung XSS Schwachstellen.
Philippe Delteil @philippedelteil - Meldung von Possible DoS Attack und Server-side request forgery (SSRF) Schwachstellen.
Piotr Karolak, https://github.com/UGF0aWVudF9aZXJv - Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Broken Access Control Schwachstellen.
Pritam Dash - https://www.linkedin.com/in/pritam-dash-116931171/ - Meldung von Information Disclosure, Security Misconfiguration, User Enumeration Schwachstellen.
Pradeep Jairamani: Meldung von Sicherheitsschwachstellen.
Prakash - @1lastBr3ath - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Pralhad Chaskar - @c0d3xpl0it: Meldung von Clickjacking Schwachstellen.
Pramod.P Sargar - linkedin.com/in/impramodsargar - twitter.com/impramodsargar - Meldung von Clickjacking Schwachstellen.
Prashant Khare - https://www.linkedin.com/in/prashantkhare001- Meldung von Content Injection Schwachstellen.
Prathamesh Joshi - https://twitter.com/@pr4th4m_joshi - Meldung von XSS Schwachstellen.
Pratik K. Tejani - https://twitter.com/tejani_pratik https://www.facebook.com/pratik.tejani.5 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Preetham Kumar - https://www.linkedin.com/in/Preetham--Kumar/ - Meldung von Information Disclosure Schwachstellen.
Pritam Mukherjee - linkedin.com/in/pritam-mukherjee-urvil-b75ab9b9 - Meldung von Missing rate limit Schwachstellen.
Priyanshu Upadhyay - linkedin.com/in/priyanshu-upadhyay - Meldung von Unsecured communication Schwachstellen.
Priya Dharshan - https://x.com/JPD_1206 - Meldung von Remote Code Execution (RCE) Schwachstellen.
proabiral - https://twitter.com/proabiral- Meldung von Remote Code Execution (RCE) Schwachstellen.
Professor the Hunter - https://x.com/bughuntar - Reported Sensitive Data Exposure.
Przemyslaw Krysciak - Web: https://procoding.de/ LinkedIn: https://www.linkedin.com/in/przemyslaw-krysciak/ - Meldung von diversen abgelaufenen Zertifikaten.
Pulkit Pandey - twitter.com/pulkitpandey92 - Meldung von Privilege escalation for server/application Schwachstellen.
Purple - https://x.com/purple_colo - Reported "Broken Access Control","Config exposed" / Unauthenticated Database Read Access.
PUSHKAR KUMAR - Meldung von Information Disclosure Schwachstellen.

Q

R

Raafeh Ur Rehman - https://www.instagram.com/raafehr165?igsh=MXZzbTQ0NnU2eTFvOA== - Meldung von Security misconfiguration Schwachstellen.
Rafael Cavalcante Zanetti - https://www.linkedin.com/in/sysraafael/ - Meldung von Information Disclosure Schwachstellen.
Rafael Fedler - https://www.linkedin.com/in/rafaelfedler- Meldung von Open-Redirect Schwachstelle.
Rafiqul Islam - https://x.com/rirripon - Meldung von HTML/CSS injection Schwachstellen.
Raghav sharma @Recon - Meldung von XSS Schwachstelle.
Raghuram G (GK Cyber Labs) - linkedin.com/in/raghuram--g
Rahul Maini - X Profile: https://x.com/iamnoooob
Rahul Parmar - linkedin.com/in/rahul-parmar31 - Meldung von Missing rate limit Schwachstellen / Meldung von Clickjacking Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen.
Rahul Raj-@rahulr0cks: Meldung von XSS Schwachstellen.
Raja Ahtisham - https://www.facebook.com/profile.php?id=100009347250717 - Meldung von Hyperlink Injection Schwachstellen.
Rajesh Patil - Meldung von Cross-site scripting (XSS) Schwachstellen.
Rajesh Sagar- https://www.linkedin.com/in/rajesh-sagar-95619524b - Meldung von Missing rate limit Schwachstellen.
Rajnish Kumar Gupta - linkedin.com/in/geekyrajnish - Meldung von Clickjacking Schwachstellen.
Rakesh Singh & Harish kumar & Sandeep Sodhi - https://twitter.com/zerodayguys: Meldung von HTTP header injection.
Rameshunlocked - https://x.com/RameshKanna05 - Meldung von Default login Schwachstellen.
Ramesh kanna M -Twitter account : https://twitter.com/RameshKanna05 - Meldung von Information Disclosure Schwachstellen / Meldung von Default login Schwachstellen.
Ramkumar G - twitter: https://twitter.com/_ramkumar_g - Meldung von HTML/CSS injection Schwachstellen.
Ramon Dunker - https://ramondunker.nl / https://www.linkedin.com/in/ramondunker - Meldung von Cross-site scripting (XSS) und Information-disclosure Schwachstellen, Clickjacking und Server-side request forgery (SSRF), Remote Code Execution (RCE) / Meldung von anderen Schwachstellen
Randi Julianto - https://www.linkedin.com/in/randi-julianto-182b04120 - Meldung von Clickjacking Schwachstellen.
Ranjithkumar Mayavan - https://www.linkedin.com/in/ranjithkumar-mayavan-926738169/ https://twitter.com/ranjithbreaks - Meldung von Default login Schwachstellen.
Rasel Mir - https://www.linkedin.com/in/araselmir/ - Meldung von "Unauthenticated Access to Management API".
Raunak Gupta - https://www.linkedin.com/in/raunak-gupta-772408255/ - Meldung von Public OBS Buckets Expose Build Artifacts, Root Password Hash, and Internal Infrastructure
RAVI ASHOK PRAJAPATI - https://twitter.com/raviakp1004 https://www.linkedin.com/in/ravi-prajapati-346b15190 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Ravi Pandey - https://www.linkedin.com/in/ravipandey035/ - Meldung von Security misconfiguration Schwachstellen.
Ravi Pavan - linkedin.com/in/contact-pavan - Meldung von Information Disclosure Schwachstellen.
Ravinsta Antony - Meldung von Information Disclosure Schwachstellen.
RAY - Meldung nicht signierter SAML Assertion Forgery (Full Auth Bypass).
redwan karmouch - sherwoodchaser.com - Meldung von Cross-site scripting (XSS) Schwachstellen.
Reinal Shetty - Meldung von outdated softeware.
Rémy Marot - https://twitter.com/r_marot - Meldung von RCE Schwachstellen.
rez0 https://twitter.com/rez0__ - Meldung von Information Disclosure Schwachstellen.
Riadh Benlamine - https://www.linkedin.com/in/riadh-benlamine-a35106189 / www.facebook.com/riadhbenlamineg - Meldung von Clickjacking Schwachstelle / Meldung von Cross-site request forgery (CSRF) Schwachstellen / Meldung von HTML/CSS injection Schwachstellen.
Ridoy Khan - Meldung von Clickjacking Schwachstellen.
Rihana Shaikh - Website: www.extremehacking.org - Meldung von mehreren Clickjacking Schwachstellen.
Rikson Naway - https://twitter.com/riksonnaway1 - Meldung von HTML/CSS injection Schwachstellen.
Rishaan Anand - https://ctgsecuritysolutions.com/ - Reported Business Logic / Impersonation
RITAJ SHARMA - linkedin.com/in/ritaj-sharma-578997199 - Meldung von Clickjacking Schwachstellen.
Ritik Chaddha - twitter.com/RitikChaddha - Meldung von verschiedenen User Enumeration Schwachstellen; Information Disclosure
Ritwick Dadhich - linkedin.com/in/ritwickdadhich -ritwick-dadhich.github.io/profile - Meldung von Security misconfiguration Schwachstellen.
Riya Nair - LinkedIn: https://www.linkedin.com/in/riya-nair-70a347202 - Meldung von Information Disclosure Schwachstellen.
Rizz Shinigami - https://www.linkedin.com/in/nomanpatel01?utm_source=share&utm_campaign=share_via&utm_content=profile&utm_medium=ios_app
- Meldung von Subdomain takeover Schwachstellen.
Robert Kugler - robert.kugler10@gmail.com - Meldung von Open Redirect Schwachstelle.
Robert Scherer - www.linkedin.com/in/robert-scherer-71901a26b - Meldung von Broken Access Control Schwachstellen.
Robin Descamps - https://www.linkedin.com/in/robindescamps- Meldung von Broken Authentication Schwachstellen, Server-side request forgery (SSRF).
Robin Lindner - Lindner IT - https://lindnerit.io - Meldung von Default login Schwachstellen.
Rody Shahnazarian https://twitter.com/komradz86 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Rohan Agarwal - linkedin.com/in/rohan-agarwal-27265a176 - Meldung von Security misconfiguration Schwachstellen.
Rohan Kulkarni - https://www.linkedin.com/in/rohan-kulkarni-6a073979/ - Meldung von Denial of Service Schwachstellen.
Rohit pawar - https://www.linkedin.com/in/ethicalrohitt - Reported Chatbot Prompt Injection Vulnerability", SSRF and "Stored Cross Site Scripting"x(2) and "Unauthorized Redirection of Email", "Unauthorized AI Agent Creation, Marketplace Publishing, and Runtime System Prompt Disclosure" and "Unauthenticated Command Execution Through AEM".
Roman Stühler - https://stuehler-training.de - Meldung von RCE.
Ronak Nahar - Gefundene Information Disclosure.
Roy Jansen - https://www.facebook.com/RoyJansen01 - Meldung von Open Redirect Schwachstelle.
rskvp93 (Viettel Cyber Security) - http://vnprogramming.com - https://twitter.com/rskvp93 - Gefundene RCE Injection.
Rudra16 twitter.com/rudra16t - Meldung von Information Disclosure Schwachstellen.
Rudra Karn - @rudra11346926 - Meldung von Information Disclosure Schwachstellen.
Rupesh Tanaji Kokare - https://www.linkedin.com/in/rupesh-kokare-b63a78145/ - Meldung von Clickjacking Schwachstelle.

S

Şaban Göktürk - https://x.com/mxroot https://www.linkedin.com/in/sabangokturk - Meldung von Information Disclosure und Cross-site scripting (XSS) Schwachstellen, Meldung von HTML/CSS injection und Open Redirect Schwachstellen.
Sabir Ali - https://x.com/0xSabir - Reported "Unauthenticated Exposure of User Emails and Phone Numbers"
SADDAM HUSSAIN - https://twitter.com/wisdomfreak1 - Meldung von Information Disclosure Schwachstellen.
Sadegh Ahmadzadegan: Blind SQL injection.
Saeed Kamranfar - https://www.linkedin.com/in/saeed-kamranfar-8026591a0 - Meldung von Server-side request forgery (SSRF) Schwachstellen.
SAFA Ayoub - Twitter: @SafaAyoub - Meldung von Information Disclosure, RCE und SQLI Schwachstellen.
Saif Abdullah Khan Mahi - https://x.com/badhacker0x1 - Meldung von reflected Cross-site scripting (XSS) Schwachstellen / Meldung von Other Schwachstellen.
SAIGANESH MARATI - https://www.linkedin.com/in/saiganesh-marati-739492214 - Meldung von diversen Clickjacking Schwachstellen / Meldung von Information Disclosure Schwachstellen / Meldung von HTTP header Schwachstellen.
Sajal Verma - https://www.facebook.com/sajalpentest: Meldung von information disclosure Schwachstellen.
Salati Salis Luqman - https://www.facebook.com/share/1FdPy2wi8Q/, https://x.com/bash_voice - Meldung von Email Hyperlink Injection.
Samet Şahin - https://twitter.com/F4LCONE_/ https://www.linkedin.com/in/sametsahinn/- Meldung von XSS Schwachstellen.
Samprit Das - https://www.linkedin.com/in/samprit-das-9805831a2
- Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen.
SAMWEL SENSO MWITA - https://www.linkedin.com/in/samwel-senso-0a5094325/ - Reported "Information Disclosure via Internal GUID Service Endpoint".
Sánchez Garcés - http://enelpc.com - @enelpc: Meldung von XSS Schwachstellen.
Sandesh Gawai - https://www.linkedin.com/in/sandeshgg - Reported Unauthenticated pprof Endpoint Leading to Credential Exposure
Sandip Oli https://www.linkedin.com/in/sandip-olee/ https://www.facebook.com/sandip.olee - Meldung von Information Disclosure und Open Redirect Schwachstellen.
https://www.linkedin.com/in/sanjay-venkatesan-5a478220b - Meldung von Information Disclosure Schwachstellen.
Sangam Goel- https://www.linkedin.com/in/sangamgoel - Meldung von Server version information disclosure / Confidential document leak.
Sanwoola Oluwaseyi Fredrick - x.com/f_r_e_d_d_y_1 - Meldung von Open Redirect Schwachstellen / Meldung von diversen Clickjacking Schwachstellen.
Saphal Karki (kira) - twitter.com/k1ra__ - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Sardarescu Louis Aurel - https://www.facebook.com/sardarescu.louisaurel.7 - Meldung von Self-XSS Schwachstellen.
Sasi Levi - @Sasi 2103: Meldung von XSS Schwachstellen.
Satish Bommisetty - http://www.securitylearn.net: Meldung von fehlenden X-Frame-Options.
Satyasys Tech Private Limited - satyasys.com - Meldung von Broken Authentication Schwachstellen.
Sattar Jabbar - https://www.facebook.com/vipexploiter - Meldung von Local File Disclosure Schwachstelle.
Saurabh Siddharam Sanmane - https://twitter.com/@saurabhsanmane2 - Meldung von improper session handling Schwachstelle.
Saurabh Saxena - Meldung von XSS Schwachstellen.
Sayada Zannat Haque http://www.linkedin.com/in/sayada-zannat-haque-7a4b5a17b - Reported "Use of Default Cumulocity IoT credentials", Hardcoded API Key allows CRUD access.
Sayeed Shaik - https://www.linkedin.com/in/sayeedshaik/ - https://twitter.com/sayeedm44 - Meldung von Other Schwachstellen.
Sayim0x - https://x.com/sayim0x - Meldung von GET-Based Open Redirect.
Sebastian Feldmann - Meldung einer HTML Injection.
Sebastian Neef und Tim Schäfers - @internetwache (www.internetwache.org): Meldung von SQL Injection und XSS Schwachstellen.
Sebastian “@feink0st“ Nickel: Meldung von SQL Injection.
Saravana Kumar V - URL: http://linkedin.com/in/06saravana - Meldung einer Information Disclosure Schwachstelle.
Satyam Singh (0xm3hd)- https://twitter.com/m3hd22 - Meldung von Missing rate limit Schwachstellen.
SecuNinja - http://twitter.com/secuninja - Meldung von XSS Schwachstellen und Fehlkonfigurationen auf Webservern / Meldung von reflektiert XSS Schwachstelle, Meldung von Information Disclosure, Meldung von Subdomain takeover Schwachstellen.
Sergio Galán aka NaxoneZ - @NaxoneZ: Meldung von XST Schwachstellen.
Severus Huy Ngo - www.linkedin.com/in/huy-ng%C3%B4-1a9b52282/ - Meldung von Information Disclosure Schwachstellen.
@serWazito0 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Shady Gamal - https://twitter.com/5hady_ - Gefundene RCE Injection.
Shahaf Levi - linkedin.com/in/shahaflevi - www.cysrc.com - Meldung von Cross-site scripting (XSS) Schwachstellen.
Shaikh Yaser Arafat - https://twitter.com/yaser_s - https://www.linkedin.com/in/shaikhyaserarafat/ - x.com/yaser_s - Falsche Konfiguration der berichteten Zugriffsrichtlinie, Critical Information Disclosure und default credentials und SubDomain Takeover und Broken Authentication Schwachstellen.
Shailendra Singh sachan - https://www.linkedin.com/in/shailendra-singh-sachan-b8205b184 - Meldung von HTTP header Schwachstellen.
Shailesh kumavat https://hackerone.com/0x240x23elu https://twitter.com/0x240x23elu - Meldung von Information Disclosure Schwachstellen / Meldung von Server-side request forgery (SSRF) und Cross-site scripting (XSS) Schwachstellen.
Shail Patel - LinkedIn: Linkedin: https://www.linkedin.com/in/shail-patel-8b005565/, X: https://x.com/AppSecFreak - Reported Broken Access Control, Default Credentials, 2FA Bruteforce and Information Disclosure vulnerabilities, Unauthenticated Access to APIs/ reported "Disclosure of PII data", Open redirect, GMaps API Key Disclosure.
Sharanya. M - twitter.com/@SharanyaM_99 - Meldung von Broken Access Control Schwachstellen.
Shashank Dixit - Meldung einer Fehlkonfiguration.
Shaun Budding - https://twitter.com/pudsec - Meldung von Information Disclosure Schwachstellen.
Shay ben tikva - Meldung von Information Disclosure Schwachstellen.
Shay Hagai - www.linkedin.com/in/shay-hagai - Meldung von Information Disclosure Schwachstellen.
Sherin Panikar - Kerala Cyber Squad-India: Meldung von Schwachstellen.
Shesha Sai C - http://linkedin.com/in/shesha-sai-c-18585b125 - Meldung von Information Disclosure und Open Redirect Schwachstellen.
Shivam Dhingra - https://linkedin.com/in/shivam-dhingra - Meldung von Other Schwachstellen.
Shivam Kamboj Dattana - https://twitter.com/sechunt3r | https://www.linkedin.com/in/sechunt3r/ - Meldung von fehlerhaften Authentifizierungsmechanismen.
Shivam Pravin Khambe - linkedin.com/in/shivam-khambe-9a982b180/ - https://twitter.com/ShivaRa42316756 - Meldung von Host header injection.
Shivam Shrivastav (Laalaji) - https://twitter.com/shubshrivastav?t=M-qxJ-jWbxIL2gs34FLNHA&s=09 https://www.linkedin.com/in/shivam-shrivastav-laalaji - Meldung von Information Disclosure Schwachstellen und Andere, Default login.
Shivang Maurya - https://www.linkedin.com/in/shivangmauryaa/ - Meldung von Cross-site scripting (XSS) Schwachstellen / Meldung von Reflected HTML Injection.
Shivang Trivedi https://www.linkedin.com/in/shivang-trivedi-a149b2190/ - Meldung von Remote Code Execution (RCE) Schwachstellen.
shoponalom29 - https://x.com/shoponalom29 - Meldung von Information Disclosure Schwachstellen.
Shpend Kurtishaj - @shpendk: Open Redirect.
Shrikant Antre@ - shrikant_hell: Meldung von Clickjacking Schwachstellen.
Shubham Garg - twitter.com/nullb0t - Meldung von Information Disclosure Schwachstellen.
Shubham Singh Jijania, kush_kira, kushkira, Paypal.me/kushkira- Meldung von Possible DoS Attack Schwachstellen.
Shuvo Kumar Saha (syper shuvo) - LinkedIn https://www.linkedin.com/in/syper-shuvo/ - Meldung von Information Disclosure Schwachstellen.
Shwetabh Suman - @SHWETABHSUMAN11/ https://www.facebook.com/profile.php?id=100011024580051 - Meldung einer CSP Bypass-Schwachstelle.
Sibusiso Sishi https://twitter.com/sibusisosishi - Meldung von Information Disclosure Schwachstellen.
Siddharth Prasad - LinkedIn - https://www.linkedin.com/in/siddharth-prasad-3b0310151 - Meldung von Default login Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Clickjacking Schwachstellen / Meldung von Unsecured communication Schwachstellen / Meldung von Information Disclosure Schwachstellen / Meldung von HTTP header Schwachstellen.
Siddesh Ningappa - http://linkedin.com/in/siddesh-n-609178186 - Meldung von Open Redirect Schwachstellen.
Simon Bräuer - @redshark1802: Meldung von SQL Injection Schwachstellen.
Simon Michalke - Meldung von Security misconfiguration Schwachstellen.
Siranjeevi V - Meldung von Unauthenticated Access to APIs / Meldung von Open redirection.
six2dez - six2dez.com / Six2dez (@Six2dez1) / Twitter - Meldung von Remote Code Execution (RCE) Schwachstellen, Server-side request forgery (SSRF), Cross-site scripting (XSS), Meldung von Information Disclosure Schwachstellen.
Sönke Behrendt - Meldung einer Schwachstelle in der Speedport Firmware.
Soham Lad - linkedin.com/in/soham-lad-8a336020a - Meldung von Information Disclosure Schwachstellen.
soman verma - twitter.com/somanverma13 - Meldung von Missing rate limit Schwachstellen.
Souhaib Naceri - https://www.linkedin.com/in/souhaib-naceri - Meldung von Information Disclosure Schwachstellen / Meldung von Standardzugangsdaten.
Souvik Mondal - https://www.linkedin.com/in/souvik-mondal-8b3a0a1b3/ - Meldung von Security misconfiguration Schwachstellen.
spookhorror - Meldung von Broken Access Control Schwachstellen.
Spyridon Chatzimichail - https://gr.linkedin.com/in/spyridon-chatzimichail-07467928 - Meldung XSS Schwachstellen.
Sreekanth Reddy - https://x.com/sree_appsec - Meldung von information disclosure.
Srikar V https://linkedin.com/in/exp1o1t9r exp1o1t9r.com - Meldung von Information Disclosure Schwachstellen.
Ştefan Cicoş - Stefan Cicos (@StefanCicos) / Twitter - Meldung von Cross-site scripting (XSS) Schwachstellen.
Stefan Schurtz – www.darksecurity.de : Meldung von XSS Schwachstellen.
Steven - https://twitter.com/keritzy - Meldung von XSS Schwachstellen.
subhasish mukherjee https://www.linkedin.com/in/subhasish-mukherjee-40208b29/ - Meldung von Other Schwachstellen.
Sudo Apt PURPLE TEAMER MALDEV - https://x.com/Wild_Carrd - Reported "SQL Injection".
Suga - https://www.facebook.com/sugaa.mogar.1 - Meldung von Open Redirect Schwachstellen.
Sumit Bhadouriya - https://www.linkedin.com/in/sumit-b-1b74b8258 - Meldung von Missing Rate Limiting on Registration Form.
Sumit Grover - twitter.com/sumgr0 - Meldung von Subdomain takeover Schwachstellen, Cross-site scripting (XSS).
Sumit Sahoo – www.facebook.com/54H00: Meldung von XSS und Path Disclosure Schwachstellen.
Suraj Bhosale - linkedin.com/in/suraj-bhosale-876b2937 - Meldung von Cross-site scripting (XSS) Schwachstellen.
Suraj Gupta - https://www.linkedin.com/in/suraj-gupta-661734273 - Meldung von Other Schwachstellen Information Disclosure.
Suresh Mahto - https://www.linkedin.com/in/suresh0mahto - Meldung von CSRF Schwachstelle.
Suresh Nadar - https://twitter.com/snadar73 - Meldung von Cross-site scripting (XSS) Schwachstellen.
surg4bij4k - https://webpentester.com/ - Meldung von SQL injection Schwachstellen.
Surprise Adepitan - Twitter: @catchmeifyuucan - Meldung von Unrestricted file upload Schwachstellen.
Suyash Bavalekar - https://bugcrowd.com/Suyash_777 - Meldung von Clickjacking Schwachstelle.
Suyog Palav (S.P.) - facebook.com/suyog.palav & linkedin.com/in/suyog-palav - Meldung der Umgehung eines Sicherheitsmechanismus.
Sven Großmann - twitter.com/svennergr / https://grossmann.dev - Meldung von Critical Information Disclosure Schwachstellen.
Sven Morgenroth - @asdizzle_ http://asdizzle.com/: Meldung von XSS Schwachstellen.
Swapneil Kumar Dash - https://in.linkedin.com/in/swapneil-dash-7256a5b0 - Cross Site Scripting
Swapnil A. - Thaware - www.twitter.com/swapnilthaware: Meldung von CSRF und Clickjacking Schwachstellen.
Swathi - https://www.linkedin.com/in/pasupuleti-swathi - Meldung von Cross-site scripting (XSS) Schwachstellen.

T

Tahmid Islam - https://facebook.com/tahmidnil - Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Authentication Bypass Schwachstellen / Meldung von Broken Access Control Schwachstellen.
Taiwo Owolabi - detotowolabi.carrd.com x.com/d4rkpanth3r?s=21 ng.linkedin.com/in/otowolabi reported nginx version low finding
Talha Gunay - https://twitter.com/redStarP2 - Meldung von SQL injection Schwachstellen, Cross-site scripting (XSS).
Tameem Khalid– https://www.linkedin.com/in/tameem-khalid-641a4b192/ - Vulnerability Disclosure
Tarikul Islam https://sa1tama0.com https://x.com/sa1tama0 https://www.linkedin.com/in/sa1tama0. Reported Reflected Cross-Site Scripting (XSS) due to Unhandled Exception in Login Form
Tarun Mahour - https://twitter.com/sratarun?s=09 / https://www.facebook.com/tarunhacks - Meldung von XSS Schwachstellen.
Tarunkant Gupta (SpyD3r) - https://twitter.com/TarunkantG - Meldung von Remote Code Execution (RCE) Schwachstellen.
Tcaciuc Bogdan Vasile - https://twitter.com/xenonxesece - Meldung von XSS Schwachstellen.
T4 - http://twitter.com/llt4l - Meldung von mehreren Schwachstellen.
Th. Michael Eißele: Multiple XSS Schwachstellen.
Thierno Diop - Meldung von Einsatz verwundbarer Software.
Thomas Wenzlaff – www.wenzlaff.de: Meldung eines Verpackungsfehlers bei Prepaid-Karten.
TightropeMonkey - https://tightropemonkey.dev/ - Meldung von Broken Authentication Schwachstellen.
Tijo Davis - https://www.linkedin.com/in/tijo-davis-a906a7141 - Reported Clickjacking, Host Header Injection, HTTP connection, Session Management misconfiguration, XML-RPC Schwachstellen und CSRF Schwachstellen.
Tim Philipp Schäfers – IT Consulting Schäfers: Meldung von XSS Schwachstellen.
Tim Wranik - IT-EXPERT - tw@it-expert.de - Meldung von IP-Telefon firmware Schwachstellen.
Timo Lins – www.timolins.at: Meldung von XSS Schwachstellen.
Tobias Augustin (STARK IT-Security GmbH) - www.stark-its.de - Meldung von Cross-site scripting (XSS) Schwachstellen.
Tobias Holl - https://tholl.xyz/ - Meldung von Cross-site request forgery (CSRF), Broken Authentication, Remote Code Execution (RCE) Schwachstellen.
Tobias Lins @tobiaslin5: Meldung von XSS Schwachstellen.
Tolgahan Demirayak - https://tol.ga - Meldung von Reflected XSS.
Tomas Labuda (Tomas.Labud@gmail.com): Meldung von SQL Injection.
Tommy Elco Geraldi https://www.linkedin.com/in/tommyelcogeraldi/ - Meldung von Clickjacking unInformation Disclosure Schwachstellen / Meldung von Server-side request forgery (SSRF) Schwachstellen / Meldung von Cross-site scripting (XSS) Schwachstellen.
Tony Tunde Obisesan - https://www.vistahand.com - Meldung von Broken Access Control Schwachstellen/ Meldung von "HTML Injection".
Tran Gia Phu - Meldung von Remote Code Execution (RCE) Schwachstellen.
tuo4n8 - VNG Security Response Center@VNG Corporation - https://vsrc.vng.com.vn/ - Meldung von Remote Code Execution (RCE) Schwachstellen.
tuo4n8 - Verichains Cyber Force - https://verichains.io - Meldung von Privilege escalation for server/application und Remote Code Execution (RCE) Schwachstellen.
Tushar Sharma - https://www.linkedin.com/in/tushar-sharma-700657139/ - Meldung von Text Injection Schwachstellen.
Tushar Vyas - @iamtusharvyas - Meldung von verschiedenen Information Disclosure Schwachstellen / Meldung von User Enumeration Schwachstellen /Meldung von HTTP header Schwachstellen / Meldung von Path traversal Schwachstellen.
Tusuubira Emmanuel (kenjoe41) - twitter.com/kenjoe41 - Meldung von Information Disclosure Schwachstellen / Meldung von User Enumeration Schwachstellen.

U

Udhaya Prakash - https://www.facebook.com/udhayaprakash.isro, https://www.linkedin.com/in/udhayaisro - Gefundene RCE.
Umraz Ahmed - www.twitter.com/umrazahmed: Meldung von XSS Schwachstellen.
un_kn0wn - twitter.com/W3ld35u5W - Meldung von Information Disclosure Schwachstellen / Meldung von Path traversal Schwachstellen.
Usama Shahzad - https://www.linkedin.com/in/usama-shahzad/
Regards - Meldung von Default login Schwachstellen.

V

Vaibhav Khatke - https://in.linkedin.com/in/javaibs - Gefundene HTML Injection.
Vaibhav Lakhani - twitter.com/vlakhani28 - linkedin.com/in/vaibhav-lakhani - Meldung von Clickjacking und Cross-site scripting (XSS) Schwachstellen sowie Security misconfiguration / Meldung von Information Disclosure Schwachstellen und Data manipulation / Meldung von Broken Access Control Schwachstellen / Meldung von Information Disclosure Schwachstellen / Meldung von User Enumeration Schwachstellen.
Vaibhav Nitin Gaikwad - linkedin.com/in/vaibhav-gaikwad-55071b152 - Meldung von Information Disclosure Schwachstellen.
Vaibhav Shinde - LinkedIn https://www.linkedin.com/in/vaibhav-shinde-28b811242 - Meldung von ausgelaufenen Zertifikaten.
Vaidik Pandya (h4x0r_fr34k) - linkedin.com/in/vaidikpandya - WEB/LINKEDIN/TWITTER/FB - Meldung von Default login Schwachstellen und Cross-site scripting (XSS) / Meldung von Server-side request forgery (SSRF) Schwachstellen.
Vaisha Bernard - https://www.linkedin.com/in/vaishabernard/ - Meldung von Authentication Bypass.
Valeriy Shevchenko https://twitter.com/Krevetk0Valeriy https://krevetk0.medium.com - Meldung von Remote Code Execution (RCE) Schwachstellen.
Vasim Shaikh - https://www.linkedin.com/in/vasim-shaikh-094507110 - https://twitter.com/Vasimsk49 - Reported multiple vulnerabilities.
Vedachala - @vedachalaka: Meldung von Clickjacking Schwachstellen.
Vedant Shinde https://www.linkedin.com/in/vedantshinde15 - Meldung von Clickjacking Schwachstellen.
VEDHA PRAKASH ACHARY TALLOJU - @iamvedhaprakash - Meldung von Clickjacking / Meldung von HTTP Header Injection Schwachstellen.
Veli-Pekka Vainio: Meldung von XSS Schwachstellen.
Venkata Sateesh Netti - https://twitter.com/str4n63r - Meldung von Other Schwachstellen.
Venkateswara Reddy Yaruva & Abhijeth D: Meldung von XSS Schwachstellen.
Victor Curălea - https://twitter.com/VictorCuralea/ - Meldung von Remote Code Execution (RCE) Schwachstellen.
Vidhan thakur - LinkedIn profile: https://linkedin.com/in/vidhan-thakur - Meldung von Information disclosure and HTML Injection und Broken Authentication and Session Management > Failure to Invalidate Session.
Vikash Chaudhary – URL: www.hackersera.in - Meldung von XSS Schwachstellen.
Vikas Srivastava, India https://www.linkedin.com/in/007vikaxh https://www.twitter.com/007vikaxh - Meldung von Information Disclosure Schwachstellen / Meldung von User Enumeration Schwachstellen / Meldung von HTTP header und Broken Access Control und Text Injection/context spoofing Schwachstellen.
Vinayak Chaturvedi - linkedin.com/in/vinayak-chaturvedi-348b071a1 - Meldung von Clickjacking Schwachstellen.
Vineet Kumar - https://bughunter.withgoogle.com/profile/80ae25f5-877d-4402-94e8-7902cacdb4b9 - Meldung von fehlerhaften DNS Einträgen.
Vinit Lakra - linkedin.com/in/vinithacker - Meldung von diversen HTTP header, Broken Access Control und Broken Authentication Schwachstellen / Meldung von Clickjacking Schwachstellen / Meldung von Open Redirect Schwachstellen / Meldung von Broken Access Control Schwachstellen / Meldung von diversen HTTP header Schwachstellen / Meldung von Missing rate limit Schwachstellen / Meldung von diversen Clickjacking Schwachstellen /Meldung von Information Disclosure Schwachstellen, / Meldung von HTML/CSS injection Schwachstellen, Cross-site scripting (XSS) und Information Disclosure Schwachstellen / Meldung von Default login Schwachstellen.
Vinod Kumar Deekonda - Meldung von Information Disclosure Schwachstellen.
Vinod Tiwari - @war_crack: Meldung von Clickjacking Schwachstellen.
Vinod Tiwari & Sumit Shinde: Meldung von ClickJacking and CSRF Schwachstellen.
Vinod Tiwari & Himanshu Thakur - Meldung von XSS Schwachstellen.
v1nzen - https://twitter.com/2021_neo - Meldung von Path traversal Schwachstellen, Meldung von Broken Access Control Schwachstellen.
Virang (imwaiting18) - linkedin.com/in/rajyaguruvirang - Meldung von Information Disclosure Schwachstellen.
Vishal Barot https://twitter.com/vflexo - Meldung von Cross-site scripting (XSS) Schwachstellen.
Vishnu Raghav - https://www.linkedin.com/in/vishnu-raghav-783162171 - Meldung von Open Redirect Schwachstellen.
Vismit Sudhir Rakhecha - twitter.com/th3_druk - Meldung von Cross-site request forgery (CSRF) Schwachstellen.

W

Wai Yan Aung – @waiyanaun9: Meldung einer IP-Adress Offenlegung
Wan Ikram - @rinakikun: Content Spoofing und URL Redirection.
Wang Jing - http://tetraph.com/wangjing/ - @justqdjing: Meldung von Open redirect Schwachstellen.
Web Security Geeks, Narendra Bhati (R00t Sh3ll) - @NarendraBhatiB: Meldung von directory listing Schwachstellen.
Wen Bin Kong - @kongwenbin / https://www.linkedin.com/in/kongwenbin - Meldung von XSS Schwachstellen.
Wesley Santos - https://www.linkedin.com/in/wesley-santos-34984815b/ - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Whitesector from Serbia - URL: https://whitesector.wordpress.com, Twitter: https://twitter.com/DistrictWhit3 - Meldung einer Open Redirect-Schwachstelle.
WSecure - We Secure IT - http://www.wsecure.de - Meldung von> XSS/MiTM/HSTS/CSP
wtm - http://offensi.com - Meldung von Directory Listing / Information Disclosure Schwachstellen.
WuXie - https://x.com/wuxie_sec - Meldung von Default login Schwachstellen.

X

Xalgord - https://www.linkedin.com/in/xalgord/, https://github.com/xalgord - Meldung von Cross-site scripting (XSS) Schwachstellen.

Y

YAHYA JABER ALABDALI - https://www.linkedin.com/mwlite/in/yahya-alabdli - Meldung von Cross-site scripting (XSS) Schwachstellen.
Yakup Sait B. and Ekin Yazıcı - https://twitter.com/YakupSaitByk, https://twitter.com/yzcekin - Meldung von Missing rate limit Schwachstellen.
Yanuar Yusuf, - https://www.linkedin.com/in/yanuar-yusuf/
Yaranis Fonseca - @GordonShomway01: Meldung von XSS Schwachstellen.
Yash kushwah - (@cyberyash951) Linkdin: https://www.linkedin.com/mwlite/in/yash-kushwah-a80449229 - Meldung von Information Disclosure und User Enumeration Schwachstellen.
Yasser Eltaweel - https://x.com/Badyasseer - Meldung von Visible Detailed Error/Debug Page.
Yasser Ezzat - https://twitter.com/yassergersy - Meldung von Information Disclosure Schwachstellen, HTTP header.
Yasser Janah https://www.linkedin.com/in/yasserjanah/- Meldung von Remote Code Execution (RCE) Schwachstellen.
Yebo Cao - https://www.linkedin.com/in/yebocao/ - Meldung von diversen Information Disclosure Schwachstellen.
Yogeesh Seralathan - @y0g1337h: Meldung von XSS Schwachstellen.
Yousef Mohamed - linkedin.com/in/yousef-mohamed-124484203 - Meldung von Default login und Cross-site scripting (XSS) Schwachstellen, Security misconfiguration.
Yousef Mohamed - linkedin.com/in/yousef-mohamed15 - Meldung von diversen Broken Authentication Schwachstellen und Server Security Misconfiguration > Using Default Credentials, Authentication bypass
Youssef Ahmed (yghonem) - https://www.facebook.com/yghonem14 - Meldung von Missing rate limit Schwachstelle.
Youssef A. Mohamed - generaleg0x01.com - Meldung von Arbitrary File Upload.
Youssef ABYAA - https://twitter.com/josef0x - Meldung von Open Redirect.
Yukesh Kumar [ 3th1c_yuk1 ] - Meldung von Information Disclosure Schwachstellen.
Yunus AYDIN https://twitter.com/aydinnyunuss - Meldung von Information Disclosure Schwachstellen / Meldung von SQL Injection / Meldung von Possible DoS Attack Schwachstellen.
Yunus YILMAZ - https://twitter.com/ynsy34 - Meldung von reflektiert XSS Schwachstelle / Gefundene Open Redirect / Meldung von Security misconfiguration Schwachstellen.
Yusuf Abdulmalik Adeolu - Twitter: https://x.com/cybersage112?s=21 - Information Disclosure

Z

Zachary S. Stashis @Nu11ifidian https://redseersecurity.com/ https://www.linkedin.com/in/zacharysstashis/ - Meldung von verschiedenen Information Disclosure und verschiedene Open Redirect Schwachstellen/ Meldung von HTTP header Schwachstellen/ Meldung von Broken Access Control Schwachstellen.
Zain Iqbal - https://www.linkedin.com/in/zain-iqbal-971b76254 - Meldung von Insecure Data Transport Link.
Zakaria Amous - https://www.linkedin.com/in/zamous - Meldung von XSS Schwachstellen.
Zax Asif - twitter.com/itsZ4X - Meldung von Information Disclosure Schwachstellen.
Zaza Arjevanidze - https://github.com/Anhedoniczz - Meldung von Security misconfiguration Schwachstellen.
Zehra Karabiber - https://twitter.com/ezehrakarabiber - Meldung einer XSS Schwachstelle.
Zeyad Azima https://www.linkedin.com/in/zeyad-abdelazim-1357911a7/ - Meldung von Cross-site request forgery (CSRF) Schwachstellen.
Zhenwarx - Twitter.com/ZhenwarX - Meldung von Information Disclosure Schwachstellen; Open Redirect.
Zin Min Phyo - x.com/zin_min_phyo - Reported Remote Code Execution and Secret Disclosure / Reported Reflected DOM-based XSS / Reported Clickjacking/ Reported "Unauthenticated Access to Business Customer Support Data" / Reported "Error-Based SQL Injection"/ Reported "Open redirect on the logout flow of the application via a parameter", Reported "Unauthenticated PII Disclosure", Reported " Disclosure of Secrets for Publicly Accessible Asset".
Zoltan Panczel - https://twitter.com/SilentSignalHU - Meldung von XXE und File Inclusion Schwachstellen.
ZSEC Red Team - https://hackerone.com/zalogroup - Meldung von Server-side request forgery (SSRF) Schwachstellen.
Zythop - twitter.com/HaboubiAnis - Meldung von Path traversal Schwachstellen.

0-9

13ph03nix - twitter.com/13ph03nix - WEB/LINKEDIN/TWITTER/FB - Meldung von Cross-site scripting (XSS) Schwachstellen.
19whoami19 - https://x.com/19whoami19 - Meldung von Information Disclosure Schwachstellen.

Bug-Bounty

Informationen zu unserem Bug-Bounty Programm gegen Sicherheitslücken.

Zum Bug-Bounty-Programm