blog — research

Co znajduję, opisuję

Analizy CVE, metodologie OWASP i podstawy pentestingu — z perspektywy praktyka.

CVE · SQLi12 min

CVE-2026-33944 — SQL Injection w Dolibarr ERP/CRM

Parametr localtax1_value trafia do zapytania UPDATE bez sanityzacji — pełna eksfiltracja bazy.

czytaj →
CVE · XSS8 min

CVE-2022-1438 — Persistent XSS w Keycloak

Brak walidacji server-side pola username umożliwia XSS podczas impersonacji.

czytaj →
OWASP ASVS8 min

Metodologia OWASP ASVS w testach aplikacji webowych

Trzy poziomy weryfikacji, praktyczne przykłady i case study z pentestów.

czytaj →
OWASP Top 108 min

OWASP Top 10 2025 — nowe zagrożenia

Jak nowe kategorie zagrożeń wpłyną na metodologie testowania aplikacji.

czytaj →
Podstawy6 min

Czym są testy penetracyjne?

Rodzaje pentestów (black/gray/white-box) i dlaczego są niezbędne.

czytaj →
Socjotechnika · AI6 min

AI-phishing — jak AI zmienia zagrożenia

Deepfake, personalizowane ataki i rola kampanii phishingowych w obronie.

czytaj →