faydin.blog – Security Research
https://www.faydin.blog/
2026-09-22T00:00:00Z
Ferat Aydin
Passive Exposure-Analyse: Organisationen in einem DORA-relevanten Umfeld in Österreich
https://www.faydin.blog/publikationen/passive-exposure-analyse-dora/
2026-02-09T00:00:00Z
2026-09-22T00:00:00Z
Ich wollte wissen, was man über die externe Angriffsfläche von Organisationen in einem DORA-relevanten Umfeld allein mit passiven Daten sehen kann. Dafür habe ich 195 österreichische Domains mit Certificate Transparency und DNS ausgewertet – ohne aktive Scans.
CVE-2025-60917: XSS in Farbeingabefeldern ORT (/overview/network/)
https://www.faydin.blog/cves/CVE-2025-60917/
2025-11-24T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · XSS · betroffen <= 8.12.0
CVE-2025-60916: Ungefilterte Parameter charge im Endpunkt /overview/network/ – DOM-based XSS
https://www.faydin.blog/cves/CVE-2025-60916/
2025-11-24T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · XSS (DOM) · betroffen <= 8.12.0
CVE-2025-60915: Authentifizierte Local File Inclusion (LFI) – Konfigurationsdatei-Exfiltration
https://www.faydin.blog/cves/CVE-2025-60915/
2025-11-24T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · LFI / Path Traversal · betroffen <= 8.12.0
CVE-2025-60914: Unautorisierter Zugriff (IDOR) auf Dateien im Upload-Verzeichnis über /display_logo
https://www.faydin.blog/cves/CVE-2025-60914/
2025-11-24T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · Broken Access Control (IDOR) · betroffen <= 8.12.0
CVE-2025-56423: Standard-Fehlermeldung zur Benutzerevaluierung
https://www.faydin.blog/cves/CVE-2025-56423/
2025-11-24T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · Information Disclosure · betroffen <= 8.12.0
CVE-2025-51533: Vorhersehbare URL-IDs ermöglichen unautorisierten Zugriff auf interne Formulare
https://www.faydin.blog/cves/CVE-2025-51533/
2025-08-07T00:00:00Z
2026-09-22T00:00:00Z
Sage DPW v8 · Broken Access Control · betroffen <= 2024_12_004
CVE-2025-51532: Unauthentifizierter Zugriff Adminbereich DB-Monitor
https://www.faydin.blog/cves/CVE-2025-51532/
2025-08-06T00:00:00Z
2026-09-22T00:00:00Z
Sage DPW v8 (OnPremise) · Broken Access Control · betroffen <= 2024_12_004
CVE-2025-51531: XSS in DB-Monitor (tabfields)
https://www.faydin.blog/cves/CVE-2025-51531/
2025-08-06T00:00:00Z
2026-09-22T00:00:00Z
Sage DPW v8 · XSS · betroffen <= 2024_12_004
CVE-2025-51536: Standard-Adminkonto mit hartcodiertem Passwort
https://www.faydin.blog/cves/CVE-2025-51536/
2025-08-04T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · Authentication / Default Credentials · betroffen <= 8.11.0
CVE-2025-51535: Unbeschränkte SQL-Konsole im Admin-UI
https://www.faydin.blog/cves/CVE-2025-51535/
2025-08-04T00:00:00Z
2026-09-22T00:00:00Z
OpenAtlas · Dangerous Functionality / Misconfiguration · betroffen <= 8.11.0