Cyber Security Blog

Blogposts über Cyber Security, Pentest, Cloud Security und Red Teaming von unserem Team.

Infrastruktur-Pentest

Active Directory Certificate Services (AD CS): Angriffe jenseits der Klassiker (ESC9 bis ESC16)

ESC9 bis ESC16 in Active Directory Certificate Services: die Eskalationstechniken, die klassische ESC1–ESC8-Übersichten auslassen, mit Voraussetzung und Härtung.
Jan Kahmen
Jan Kahmen
7 min Lesezeit
Penetrationstest

Was ist ein Security Advisory?

Ein Security Advisory dokumentiert eine Schwachstelle samt Schweregrad, betroffenen Versionen und Patch. Wie ein Advisory aufgebaut ist und entsteht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

Der Availability-Vektor im CVSS

Verfügbarkeit ist im CVSS ein eigenständiges Schutzziel. Wie der Availability-Vektor funktioniert und warum eine Lücke ganz ohne Datenabfluss CVSS 7.5 erreicht.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Penetrationstest

Was ist eigentlich eine 10 von 10? Der perfekte CVSS-Score

Eine glatte 10.0 im CVSS ist selten und folgt einer exakten Metrik-Kombination. Was den perfekten Score ausmacht und woran die meisten Lücken bei 9.8 scheitern.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Web/API-Pentest

Stored XSS und seine Gefahren: Anatomie einer persistenten Angriffsfläche

Stored XSS persistiert im Backend und feuert bei jedem Aufruf neu. Anatomie der Sink, Vertrauenskontext und Privilege Escalation einer unterschätzten Klasse.
Jan Kahmen
Jan Kahmen
6 min Lesezeit
Web/API-Pentest

CVE-2026-42849: Wie ein Link eine Authentik-Session übernimmt

Beim Pentest gefunden: CVE-2026-42849 erlaubt die Übernahme einer Authentik-Session über einen präparierten Link. Befund, Auswirkung und Patch.
Jan Kahmen
Jan Kahmen
6 min Lesezeit