Wer bei Ihnen prüft
Hinter Hardani steht Keyvan Hardani, Security Engineer aus München. Er hat Steuergeräte angegriffen, eine Firewall mit Reinforcement Learning gebaut und Lücken in fremder Software gefunden. Heute prüft er für den Mittelstand.
- Zertifikate
- OSCP, CEH
- Veröffentlicht
- 11 CVEs
- Studium
- Master in Cybersecurity
- Erfahrung
- 25 Jahre IT, KI seit 2015
/ Werdegang
Stationen
/ Zertifikate
Nachweise
/ Schwachstellen
Veröffentlichte Schwachstellen
Stand
24.10.2026
11 Lücken in fremder Software, an die Hersteller gemeldet und öffentlich als CVE geführt. Jeder Eintrag verweist auf den Nachweis.
Shopware
Rechteausweitung: Nutzer ohne Adminrechte können Administratorkonten anlegen · 2026
Shopware
Gespeichertes Cross-Site-Scripting über hochgeladene SVG-Dateien · 2026
Siemens linux-entra-sso
SSO-Cookie kann an fremde Hosts abfließen · 2026
PhpSpreadsheet
Cross-Site-Scripting über Zahlenformate im HTML-Export · 2026
SAIL Bildbibliothek, XWD-Decoder
Heap-Überlauf beim Einlesen präparierter Bilder · 2026
SAIL Bildbibliothek, PSD-Decoder
Heap-Überlauf beim Einlesen präparierter Bilder · 2026
SAIL Bildbibliothek, TGA-Decoder
Heap-Überlauf beim Einlesen präparierter Bilder · 2026
WordPress-Plugin I Am Gloria
Cross-Site Request Forgery · 2025
WordPress-Plugin Smart Product Review
Datei-Upload ohne Anmeldung bis zur Codeausführung · 2021
wrteam eShop
Cross-Site-Scripting · 2022
WordPress-Plugin WP Guppy
Fehlende Berechtigungsprüfung, Abfluss von Nutzerdaten · 2021
/ Arbeitsweise
Unsere Grundsätze
Nur mit Freigabe
Ohne schriftliche Zustimmung des Eigentümers prüfen wir nichts.
Ehrlich bewertet
Wir bauschen Funde nicht auf, um Folgeaufträge zu erzeugen.
Nachprüfbar
Jeder Fund ist so dokumentiert, dass Ihr Team ihn nachstellen kann.
Vertraulich
Kunden nennen wir nur mit ausdrücklicher Erlaubnis.
/ Weitere Leistungen