Behoben
CVE-2026-97660
WPC Product Options for WooCommerce
Gespeichertes XSS in Produktoptionen
Details & BelegeCybersecurity · Forschung & Open Source
Sicherheit.
Nachvollziehbar.
Ich finde Schwachstellen und begleite ihre Behebung. Meine Arbeit reicht weit über die hier veröffentlichten CVEs, Berichte und Patches hinaus.
Abgeglichen am Gesamtzahl: eigene Falldokumentation
Responsible Disclosure
Öffentlich ist nur ein Teil.
Viele weitere Funde sind bereits bestätigt oder vergütet, ihre Details aber noch vertraulich. Laufende Behebungen, vereinbarte Veröffentlichungsfristen und Geheimhaltung bestimmen, wann ich darüber sprechen darf.
- Laufende Behebung
- Veröffentlichungsfristen
- Vertraulichkeit & NDA
Weitere Meldungen befinden sich noch in Prüfung. Sie sind in der Zahl bestätigter Meldungen nicht enthalten.
- Anfrage
- Prüfung
- Freigabe
CVE / WORDPRESS
Öffentliche CVEs5
Eine CVE ist ein öffentlicher Nachweis – nicht die Gesamtzahl meiner Funde. Hier findest du die IDs, den aktuellen Stand und die Originalquellen.
Patch ausstehend
CVE-2026-75098
Product Designer App
Schutz von Serverdateien im Design-Plugin
Details & BelegeBehoben
CVE-2026-81754
Vigilant
Gespeichertes XSS im Sicherheitsplugin
Details & BelegeBehoben
CVE-2026-32480
WCFM Membership
Zugriffskontrolle für Mitgliedschaften
Details & BelegeBehoben
CVE-2026-57709
Membership for WooCommerce
Dateischutz im Mitgliedschaftsplugin
Details & BelegePORTFOLIO / 2026
Das ist meine Arbeit.
CVEs, Berichte, Patches und Anerkennungen. Jeder Eintrag zeigt meinen Beitrag, seinen Status und die Originalquellen.
69 von 69 Treffern angezeigt
Gespeichertes XSS in ProduktoptionenBehoben
Mein Fund betrifft die sichere Ausgabe von Bestelldaten im WooCommerce-Plugin. Wordfence und der CVE-Datensatz nennen mich als Entdecker. Die Schwachstelle wurde in Version 4.0.6 behoben.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Behoben ab
- 4.0.6
- Öffentlicher Credit
- Sebastian Albrecht (mySebbe)
Schutz von Serverdateien im Design-PluginPatch ausstehend
Meine gemeldete Schwachstelle betrifft den Zugriff auf Serverdateien. Wordfence veröffentlichte den Fund am 29. September 2026; der CVE-Datensatz bestätigt meinen Credit. Zum Prüfstand dieses Registers ist noch kein Patch bekannt.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht (mySebbe)
Gespeichertes XSS im SicherheitspluginBehoben
Ein von mir gemeldeter Fehler im Audit-Log des WordPress-Sicherheitsplugins. Der CVE-Eintrag und das Hersteller-Changelog nennen mich als Entdecker.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Behoben ab
- 2.10.3
- Öffentlicher Credit
- Sebastian Albrecht
Zugriffskontrolle für MitgliedschaftenBehoben
Eine von mir gemeldete Schwachstelle in der Zugriffskontrolle. Patchstack und der Hersteller bestätigen den Fund unter meinem Namen mySebbe.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Behoben ab
- 2.12.0
- Öffentlicher Credit
- mySebbe
Dateischutz im MitgliedschaftspluginBehoben
Mein über Patchstack gemeldeter Fund betrifft unzulässige Dateilöschung. Der offizielle CVE-Eintrag führt mich unter sebbe_alb als Entdecker.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Behoben ab
- 3.1.1
- Öffentlicher Credit
- sebbe_alb
Vigilant-Fund im Wordfence-WochenberichtVeröffentlicht
Der offizielle Wochenbericht dokumentiert meinen veröffentlichten Fund und nennt Sebastian Albrecht in der Forscherliste. Der Artikel und mein Forscherprofil sind direkt verlinkt.
- Mein Beitrag
- Namentlich erwähnt
- Dokumentiert am
Authentifizierungsprüfungen konsistent ausführenBehoben
Mein gemeldeter Befund wurde durch einen Hersteller-Fix in NodeBB 4.16.0 behoben. Die öffentlichen Quellen dokumentieren die ergänzte Einbindung der Plugin-Prüfungen. Die Zuordnung zu meinem Bericht ist vom Hersteller bestätigt; der Code stammt vom NodeBB-Team.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
- Behoben ab
- 4.16.0
Föderation respektiert KategoriegrenzenÜbernommen
Mein übernommener Patch verhindert, dass Crossposts in nicht föderierte Kategorien weiterföderiert werden.
- Mein Beitrag
- Eigener Code & Tests
- Dokumentiert am
Sichere Darstellung von Bestelldaten in WooCommerceBehoben
Der Hersteller bestätigt meine verantwortungsvolle Meldung im Changelog von Version 1.36.11. Die Korrektur verhindert gespeichertes XSS bei der Anzeige von Bestelldaten. Ein öffentlicher CVE-Credit ist dafür bisher nicht belegt.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Behoben ab
- 1.36.11
- Öffentlicher Credit
- Sebastian Albrecht
WCFM-Fund im Wordfence-WochenberichtVeröffentlicht
Der offizielle Wochenbericht dokumentiert meinen veröffentlichten Fund und nennt Sebastian Albrecht in der Forscherliste. Der Artikel und mein Forscherprofil sind direkt verlinkt.
- Mein Beitrag
- Namentlich erwähnt
- Dokumentiert am
Benutzerrollen bei älteren Zahlungsabläufen schützenBehoben
Der Hersteller nennt mySebbe für einen zweiten Sicherheitsfix: Schutz vor unerlaubtem Überschreiben von Benutzerrollen in älteren Zahlungsabläufen. Version 2.12.0 entfernt die betroffenen alten Handler. Dieser Changelog-Eintrag ist getrennt vom bereits dokumentierten Berechtigungsfehler CVE-2026-32480; eine weitere CVE-Zuordnung ist nicht belegt.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Behoben ab
- 2.12.0
- Öffentlicher Credit
- mySebbe (Patchstack)
Sichere Rücksprungziele nach dem LoginÜbernommen
Eigener Patch und Tests begrenzen Rücksprungziele auf interne Pfade. Der Beitrag wurde in NodeBB übernommen.
- Mein Beitrag
- Eigener Code & Tests
- Dokumentiert am
Dateirechte für sensible KonfigurationenVeröffentlicht
Mein öffentlicher Bericht dokumentiert zu weit gefasste Dateirechte im VPS-Installer und schlägt restriktive Berechtigungen sowie Regressionstests vor. Das Issue ist geschlossen; daraus allein leite ich keinen bestätigten Hersteller-Fix ab.
- Mein Beitrag
- Untersucht & öffentlich gemeldet
- Dokumentiert am
Robuste Verarbeitung von Datei-ZeitstempelnBericht offen
Öffentlicher Bericht über einen Backup-Abbruch bei nicht darstellbaren Datei-Zeitstempeln. Ich beschreibe den Befund ausdrücklich als Zuverlässigkeitsfehler, ohne weitergehenden Sicherheitsimpact zu behaupten.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Speicherlebensdauer in NetzwerkstatistikenBehoben
Die Ausgabe von Netzwerkstatistiken griff auf bereits freigegebenen Speicher zu. Mein öffentlicher Bericht und der dazugehörige übernommene Hersteller-Fix dokumentieren die Korrektur.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht
Sichere Verarbeitung von BerichtenBehoben
Mein gemeldeter Befund führte zu einer Überarbeitung der Berichtsverarbeitung. Der öffentliche Hersteller-Patch begrenzt übernommene Felder und stärkt Berechtigungsprüfungen.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Datumsfilter korrekt interpretierenBericht offen
Ich dokumentiere einen Datumsparser, der eine Jahresangabe als Uhrzeit interpretiert und dadurch Dateien aus der Sicherung auslassen kann.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Dateideskriptoren auf FehlerpfadenBericht offen
Mein Bericht untersucht die Lebensdauer von Dateideskriptoren nach einem Fehler beim Einrichten einer Netzwerkverbindung. Die öffentliche Diskussion ist noch offen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Verifizierbare Identitätslinks im ProfilÜbernommen
Mein übernommener Fix stellt die rel="me"-Kennzeichnung für den Website-Link im Profil wieder her. Damit funktionieren Identitätsverknüpfungen, etwa mit Mastodon, wieder. Andere Profil-Links werden nicht automatisch als Identitätsnachweis behandelt.
- Mein Beitrag
- Code beigetragen
- Dokumentiert am
Verifizierbare Identitätslinks im ProfilÜbernommen
Mein übernommener Fix stellt die rel="me"-Kennzeichnung für den Website-Link im Profil wieder her. Damit funktionieren Identitätsverknüpfungen, etwa mit Mastodon, wieder. Andere Profil-Links werden nicht automatisch als Identitätsnachweis behandelt.
- Mein Beitrag
- Code beigetragen
- Dokumentiert am
Kategorienrechte über die API verwaltenÜbernommen
Mein übernommener Beitrag macht das Kopieren von Kategorienrechten über die v3-API verfügbar. Die vorhandenen Administratorprüfungen bleiben erhalten; Eingaben werden geprüft. Eine neue Verwaltungsfunktion mit klaren Berechtigungsgrenzen.
- Mein Beitrag
- Code beigetragen
- Dokumentiert am
Unlesbare Eingabedateien als Fehler meldenBericht offen
Mein Bericht macht sichtbar, dass eine unlesbare Eingabedatei fehlen kann, obwohl der Backup-Lauf Erfolg meldet.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Speicherfehler beim Archivaufbau erkennenBericht offen
Ich beschreibe, wie ein Speicherfehler beim Erstellen eines Archiv-Headers als erfolgreicher Lauf enden kann, obwohl der erzeugte Archivstrom unlesbar ist.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Schlüsselkompatibilität vor Archivmigration prüfenBericht offen
Mein Bericht prüft, wie die Archivmigration mit nicht kompatiblen Schlüsselsätzen umgeht. Im Mittelpunkt stehen Datenintegrität und die Reihenfolge von Prüfung und Löschung.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
PostgreSQL-Leitfaden für NodeBBÜbernommen
Mein übernommener Dokumentationsbeitrag erklärt den Betrieb von NodeBB mit PostgreSQL.
- Mein Beitrag
- Eigene Dokumentation
- Dokumentiert am
Passwort zurücksetzen über den BenutzernamenIm Review
Mein Entwurf ergänzt den Benutzernamen als Weg zur Passwort-Wiederherstellung. Einheitliche Antworten und bestehende Begrenzungen sollen die Privatsphäre von Konten wahren. Der Pull Request ist offen und noch nicht übernommen.
- Mein Beitrag
- Code-Entwurf eingereicht
- Dokumentiert am
Robuster Export kryptografischer SchlüsselBehoben
Mein öffentlicher Bericht betrifft einen Absturz beim Schlüsselexport. Der Hersteller hat den Fix in Pull Request #808 am 22. September 2026 übernommen.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht
Validierung gespeicherter Chunk-FlagsBehoben
Mein Bericht betrifft unzulässige Statusbits in gespeicherten Chunk-Metadaten und deren Einfluss auf die Speicherverwaltung. Der Hersteller-Fix validiert diese Daten beim Einlesen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht
Eindeutige Pfade für CSV-AusgabenBericht offen
Mein Bericht untersucht die Auflösung relativer CSV-Ausgabepfade bei einem Wechsel des Arbeitsverzeichnisses und mögliche unbeabsichtigte Überschreibungen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Eingabeprüfung für SchlüsseldateienBericht offen
Ich habe dokumentiert, dass ein leerer Pfad für eine Schlüsseldatei zu spät zurückgewiesen wird. Der Bericht zielt auf frühzeitige, eindeutige Eingabeprüfung.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Lokale Konsistenz bei SchlüsselwechselnBericht offen
Mein Folgebericht zur Schlüsselrotation betrachtet die Konsistenz zwischen entfernten Löschungen und lokal gespeicherten Chunk-Verzeichnissen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Transaktionsdaten bei der WiederherstellungBericht offen
Ich dokumentiere eine Verwechslung von Transaktionsdaten bei der Wiederherstellung eines gespeicherten Zwischenstands.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Grenzwerte relativer ZeitangabenBericht offen
Mein Bericht betrachtet Grenzfälle großer relativer Zeitabstände und die Fehlerbehandlung bei der Umrechnung von Zeitwerten.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Fehlerpfade bei der ArchivprüfungBericht offen
Ich untersuche einen Speicherfehlerpfad während der Konsistenzprüfung von Archiven und dessen Folgen für die Behandlung vorhandener Datenblöcke.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Konsistenz gespeicherter Chunk-MetadatenBericht offen
Mein Bericht verfolgt beschädigte Größenangaben aus dem Chunk-Cache bis in neu erzeugte Archivindizes.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Relative Datumsfilter korrekt auswertenBericht offen
Ich habe eine fehlerhafte Auswertung relativer Zeitangaben dokumentiert. Ein falscher Stichtag kann dazu führen, dass ein Backup keine passenden Dateien findet.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Zeitstempel nach 2038 unterstützenBericht offen
Mein Bericht untersucht die Verarbeitung von Datumsangaben nach 2038 auf Systemen mit 64-Bit-Zeitwerten.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Beschädigte Cache-Metadaten erkennenBericht offen
Ich dokumentiere, wie beschädigte Cache-Metadaten weitere Sicherungen verhindern können, wenn der Client sie weiterhin als verfügbar behandelt.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Überläufe bei Datumsangaben erkennenBericht offen
Öffentlicher Bericht über die Validierung sehr großer numerischer Datumsangaben. Ziel ist, ungültige Zeitwerte rechtzeitig zu erkennen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Fehlerbehandlung bei der SchlüsselerzeugungBehoben
Mein öffentlicher Bericht dokumentiert einen Fehler bei der Erzeugung von Schlüsseln und beim Aufräumen nach einem Fehler. Der Hersteller hat den Fix in Pull Request #878 übernommen.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht
Metadaten nach Ausgabefehlern sicher freigebenBehoben
Ich habe einen Fehler beim Aufräumen von Archiv-Metadaten nach einer fehlgeschlagenen Ausgabe gemeldet. Der übernommene Hersteller-Patch korrigiert den betroffenen Fehlerpfad.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht
Lesefehler bei der Archivierung sichtbar machenBericht offen
Ich dokumentiere die Behandlung von Lesefehlern während der Sicherung. Der Bericht untersucht, ob fehlerhafte Daten als erfolgreich archiviert erscheinen können.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Konsistenz nach StromausfallBehoben
Ich habe eine Inkonsistenz zwischen entfernt gespeicherter Transaktion und lokalem Chunk-Verzeichnis nach Stromausfall dokumentiert. Die übernommene Korrektur verbessert die dauerhafte Speicherung lokaler Verzeichnisänderungen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
- Öffentlicher Credit
- Sebastian Albrecht
Signatur-Identitäten konsistent auswertenBehoben
Ich habe eine Inkonsistenz bei der Auswertung von Signatur-Identitäten gemeldet. Der öffentliche Hersteller-Fix gleicht die Interpretation zwischen Middleware und Bibliothek an.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Regressionstests für Reset-TokenÜbernommen
Meine Tests sichern ab, dass beim Entfernen einer E-Mail-Adresse die zugehörigen Reset-Token bereinigt werden.
- Mein Beitrag
- Eigener Code & Tests
- Dokumentiert am
Regressionstests für SitzungswechselÜbernommen
Ich habe Tests für die Sitzungsverfolgung beim Wechsel zwischen Benutzerkonten beigetragen. Der Hersteller-Fix und meine Tests sind getrennte Beiträge.
- Mein Beitrag
- Eigener Code & Tests
- Dokumentiert am
Chat-Richtlinien auch bei ActivityPub beachtenBehoben
Mein Bericht betrifft die Durchsetzung lokaler Chat-Regeln bei föderierten Nachrichten. Der Hersteller-Fix bezieht die bestehenden Nachrichtenrichtlinien in die Prüfung ein.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Tests für föderierte Nachrichten und Chat-RegelnIm Review
Mein öffentlicher Testbeitrag ergänzt Regressionstests für Herkunftsprüfung und Chat-Richtlinien. Der Pull Request ist noch offen.
- Mein Beitrag
- Eigene Tests · im Review
- Dokumentiert am
Zugriffsgrenzen für ActivityPub-AktivitätenBehoben
Mein gemeldeter Befund betrifft Zugriffsgrenzen bei föderierten Aktivitäten. Der öffentliche Hersteller-Commit schränkt die Verarbeitung der betroffenen Announce-Aktivitäten ein.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Registrierungsregeln bis zum Abschluss prüfenÜbernommen
Meine Änderung prüft Registrierungs- und Einladungsregeln vor dem Abschluss einer begonnenen Anmeldung erneut.
- Mein Beitrag
- Eigener Code & Tests
- Dokumentiert am
Löschstatus vor Live-Updates erneut prüfenÜbernommen
Mein Patch validiert den Löschstatus erneut, bevor eine bearbeitete Nachricht live verteilt wird.
- Mein Beitrag
- Eigener Code & Tests
- Dokumentiert am
Öffentlicher Credit für einen Fehler in der SchuldenbilanzierungAnerkannt
Das Projekt nennt mich in seiner Sicherheitsdokumentation für einen gemeldeten Fehler in der Schuldenbilanzierung. Der Credit verlinkt direkt mein GitHub-Profil mySebbe. Daraus leite ich keine CVE, Fix-Version oder Vergütung ab.
- Mein Beitrag
- Entdeckt & gemeldet
- Dokumentiert am
- Öffentlicher Credit
- mySebbe
Erwähnung im Wordfence-WochenberichtVeröffentlicht
Wordfence führt mich unter sebbe_alb in der Liste der Forschenden für die Woche vom 6. bis 12. Juli 2026. Der Artikel verlinkt mein Forscherprofil und den zugehörigen Fund.
- Mein Beitrag
- Namentlich erwähnt
- Dokumentiert am
Herkunft föderierter Autoren überprüfenBehoben
Mein gemeldeter Befund betrifft die Zuordnung föderierter Autoren. Der Hersteller-Fix prüft, ob die Herkunft zum authentifizierten Absender passt.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
IP-Adressen aus Bearbeitungsereignissen entfernenBehoben
Mein Bericht betrifft die unnötige Weitergabe von IP-Adressen in Ereignissen zur Beitragsbearbeitung. Der öffentliche Hersteller-Fix entfernt diese Information.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Bericht über meinen GitHub-FehlerhinweisVeröffentlicht
Der Artikel greift meinen öffentlichen Hinweis auf Unstimmigkeiten beim privaten Melden von Schwachstellen auf GitHub auf. Eine Erwähnung meines Beitrags, keine CVE oder Sicherheitsauszeichnung.
- Mein Beitrag
- Berichterstattung über meinen Beitrag
- Dokumentiert am
Gruppenberechtigungen in der API beachtenBehoben
Ich habe einen Befund zur Sichtbarkeit von Gruppen in der API gemeldet. Der Hersteller-Fix berücksichtigt die Berechtigung zum Anzeigen von Gruppen.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Leseberechtigung für Beitragsversionen prüfenBehoben
Mein Bericht betrifft die Leseberechtigung für ältere Beitragsversionen. Der öffentliche Hersteller-Fix prüft die Themenberechtigung vor dem Laden der Versionen.
- Mein Beitrag
- Gemeldet · Hersteller-Fix
- Dokumentiert am
Konfigurationsfehler sauber behandelnBehoben
Eine unvollständige Konfiguration konnte den Client zum Absturz bringen. Mein Bericht führte zu einer Prüfung fehlender Argumente; die Korrektur ist übernommen.
- Mein Beitrag
- Eigener Fehlerbericht
- Dokumentiert am
Ein erreichbarer Kanal für SicherheitsmeldungenBericht offen
Ich dokumentierte öffentlich, dass der veröffentlichte Sicherheitskontakt keine Meldung entgegennehmen konnte. Der Bericht bittet um einen funktionierenden vertraulichen Meldeweg und enthält keine Details zu nicht veröffentlichten Schwachstellen. Er ist weiterhin offen.
- Mein Beitrag
- Meldeweg geprüft & Problem berichtet
- Dokumentiert am
Irreführende Statusmeldungen erkennenBehoben
Meine Meldung zu einem veralteten Verbindungscheck wird in den offiziellen Release Notes v2026.5.2-beta.3 genannt. Das Projekt ergänzte eine Warnung für die alte Diagnose, die fälschlich einen inaktiven Gateway melden konnte. Ein belegter Beitrag zur Betriebszuverlässigkeit.
- Mein Beitrag
- Fehler gemeldet · im Release genannt
- Dokumentiert am
- Öffentlicher Credit
- mySebbe
OAuth-Sitzungen zuverlässig erneuernBehoben
Ich meldete eine fehlerhafte automatische Erneuerung von Gemini-OAuth-Sitzungen. Der am 16. Mai 2026 übernommene Fix des Projekts verweist ausdrücklich auf meinen Bericht #42541. Ein Beitrag zur Zuverlässigkeit der Anmeldung; keine behauptete CVE.
- Mein Beitrag
- Fehler gemeldet · Fix vom Projekt
- Dokumentiert am
Verfügbare KI-Modelle korrekt erkennenBehoben
Mein öffentlicher Fehlerbericht dokumentierte einen veralteten Gemini-Modellkatalog. Der am 5. April 2026 übernommene Hersteller-Fix schließt ausdrücklich meinen Bericht #35274. Eine Korrektur der KI-Integration, keine Sicherheitslücke.
- Mein Beitrag
- Fehler gemeldet · Fix vom Projekt
- Dokumentiert am
Berechtigungen von KI-Tools prüfenVeröffentlicht
Mein Werkzeug prüft MCP-Beschreibungen und Schemas auf riskante Berechtigungssignale. Es unterstützt Reviews und ersetzt keine Laufzeitprüfung.
- Mein Beitrag
- Entwickelt & gepflegt
MCP-Fähigkeiten nachvollziehbar prüfenVeröffentlicht
Mein öffentliches Python-Werkzeug validiert JSON-Berichte über MCP-Tools, Ressourcen und Prompts. Es liefert lesbare oder maschinenlesbare Ergebnisse und kann Warnungen in strengen CI-Prüfungen als Fehler behandeln. Es prüft Berichtsstrukturen, nicht die Sicherheit eines entfernten Servers.
- Mein Beitrag
- Eigenes Open-Source-Werkzeug
Öffentliches Forscherprofil und MonatsranglisteAnerkannt
Patchstack führt mein Forscherprofil mit meinen veröffentlichten Credits. In der Monatsrangliste für Juni 2026 stehe ich auf Platz 21 mit 26 AXP und zwei Berichten. Das ist ein datierter Ranglisteneintrag; die verknüpften CVEs werden im Register jeweils nur einmal gezählt.
- Mein Beitrag
- Öffentlich gelisteter Researcher
- Öffentlicher Credit
- mySebbe
Logs teilen. Geheimnisse behalten.Veröffentlicht
Eigenes Werkzeug zum Maskieren typischer Secrets und personenbezogener Angaben in Text- und JSONL-Logs. Mit Regeln und CI-Prüfmodus.
- Mein Beitrag
- Entwickelt & gepflegt
Bug-Bounty Hall of FameAnerkannt
Die QRL Foundation führt mich als mySebbe in ihrer offiziellen Hall of Fame. Die verlinkte Seite dokumentiert die öffentliche Anerkennung.
- Mein Beitrag
- Öffentlich anerkannt
Offizielle Anerkennung im Bug-Bounty-ProgrammAnerkannt
Synology führt mich in seiner offiziellen Anerkennungsliste für 2026 unter meinem Namen und meinem Alias. Die beiden Namenseinträge zählen hier als eine Anerkennung. Vertrauliche Einzelmeldungen sind damit nicht veröffentlicht.
- Mein Beitrag
- Öffentlich anerkannter Sicherheitsforscher
- Öffentlicher Credit
- Sebastian "mySebbe" Albrecht · Sebastian Albrecht
69 / 69
Was dieses Register zeigt
Die Gesamtzahl zählt jeden aktuell akzeptierten oder vergüteten Fall meiner Falldokumentation einmal. Sie umfasst öffentliche und nicht öffentliche Meldungen. Das Register zählt dagegen einzelne öffentliche Arbeiten, darunter auch Code, Artikel und offene Berichte. Die beiden Zahlen lassen sich nicht voneinander abziehen.
Die Registerzahlen werden aus den Einträgen berechnet. Jede CVE-ID zählt einmal; mehrere Quellen erhöhen die Anzahl nicht. Veröffentlichungsstatus, offene Berichte, Hersteller-Fixes und eigener Code sind getrennt gekennzeichnet. Die Zahl bestätigter Meldungen stammt aus meiner Falldokumentation zum genannten Prüfdatum und ist keine Zahl öffentlicher CVEs.
Veröffentlicht unter Sebastian Albrecht, Sebastian mySebbe Albrecht, mySebbe und sebbe_alb.
Web · Cloud · KI
Was soll sicherer werden?
Lass uns über dein System, deinen Code oder deine nächste Idee sprechen.