Eine Schwachstelle melden

Sie haben eine Schwachstelle entdeckt? Melden Sie diese einfach und bei Bedarf anonym.

Produktauswahl

Um welche Common Weakness Enumeration (CWE)-Kategorie handelt es sich?
Bitte wählen Sie eine Schwachstellenkategorie aus der durchsuchbaren CWE-Liste aus (https://cwe.mitre.org/data/index.html). Verwenden Sie zur Suche Kategorien wie z. B. “Cross-site Scripting”, “SQL Injection” etc.

Bitte geben Sie den Common Vulnerability Scoring System (CVSS) Vektor an
Bitte verwenden Sie zum ermitteln des Vektors einen CVSS-Rechner mit der Version 4.0 - z.B. https://www.first.org/cvss/calculator/4-0

Bitte geben Sie einen einen Proof of Concept (PoC) Code der Schwachstelle an
Erklären Sie, wie die Schwachstelle nachgewiesen werden kann (Exploit-Code, Kommandozeilenbefehle, Skript etc.).

Bitte geben Sie weitere Details zur Schwachstelle / zum PoC an
Bitte beschreiben Sie die Ihnen bekannten Rahmenbedingungen, unter denen dies erfolgen muss. Es stehen Ihnen 20.000 Zeichen zur Verfügung.

Die Meldung kann sowohl anonym, als auch unter Verwendung eines Pseudonyms erfolgen.

Ihr Name

Ihre E-Mail-Adresse

Öffentlicher PGP-Schlüssel
Es empfiehlt sich, vertrauliche Informationen zu verschlüsseln. Bitte fügen Sie hier Ihren öffentlichen (ASCII armored) PGP Key ein.

Möchten Sie in der Hall of Fame genannt werden?

Weitere Informationen (optional)
Möchten Sie uns noch etwas mitteilen? Wenn ja - was?

Anmerkungen, Details oder sonstige Absprachen, die Sie hier eintragen, werden nicht ohne Ihre explizite, vorherige Zustimmung in eine Veröffentlichung bzw. Warnung mit aufgenommen .

Alle Informationen zum Umgang mit Ihren personenbezogenen Daten finden Sie in unserer Datenschutzerklärung.