guest@sudomake:~$ cd /research

recherche_

Trouvé. Signalé. Corrigé.

cves
guest@sudomake:~/research$ ls -la ./advisories
idciblesévéritéstatut
CVE-2026-55806Drupal coreEmpoisonnement de cache & redirection ouvertelowpublicCVE-2026-40167Collabora OnlineSSRF dans les endpoints de paramètresmoderateen attente

// Les détails ne sont publiés qu’après le correctif de l’éditeur.

bug bounty

Trois plateformes. Un pseudo chacune.

YesWeHack✓ vérifié
@melih67
65
rapports
244
points
#1144
rang
profil ↗
HackerOne✓ vérifié
@molly67
$3,000
prime
1
remerciement
profil ↗
Bugcrowd✓ vérifié
@Musky
3
failles valides
100%
précision
profil ↗
meilleure prime

SSRF réfléchie & RFI non authentifiées dans un éditeur Collabora

HackerOne · Inspectorio · ● résolu · prime versée
$3,000
ce que je trouve le plus
  • IDORCWE-639
  • Broken access controlCWE-284
  • Business logicCWE-840
  • SSRFCWE-918
  • Sensitive data exposureCWE-200
  • Host header injectionCVE-2026-55806