https://marektoth.cz/blog/ Bezpečnostní výzkumy a write-upy cs Wed, 1 Apr 2026 00:00:00 +0100 https://marektoth.cz/blog/tivio-studio-tisice-placenych-videi-zdarma/ https://marektoth.cz/blog/tivio-studio-tisice-placenych-videi-zdarma/ Thu, 12 Mar 2025 00:00:00 +0200 Popis základních, snadno objevitelných a zneužitelných chyb. Stačilo například odstranit část URL adresy a uživatel měl přístup k tisícům placených videí mnoha tvůrců. https://marektoth.cz/blog/dom-based-extension-clickjacking/ https://marektoth.cz/blog/dom-based-extension-clickjacking/ Wed, 20 Aug 2025 00:00:00 +0200 Analýza zranitelnosti DOM-based Extension Clickjacking a jejího dopadu na správce hesel. https://marektoth.cz/blog/herohero-kriticka-bezpecnostni-chyba/ https://marektoth.cz/blog/herohero-kriticka-bezpecnostni-chyba/ Thu, 01 Aug 2024 00:00:00 +0200 Kritická bezpečnostní chyba na platformě Herohero ohrožující data uživatelů a finanční prostředky. https://marektoth.cz/blog/dalsi-kradez-session-na-seznamu/ https://marektoth.cz/blog/dalsi-kradez-session-na-seznamu/ Mon, 17 Jul 2023 00:00:00 +0200 Zranitelnost umožňující session hijacking na portálu Seznam.cz. https://marektoth.cz/blog/spravci-hesel-autofill/ https://marektoth.cz/blog/spravci-hesel-autofill/ Tue, 13 Jul 2021 00:00:00 +0200 Bezpečnostní rizika spojená s automatickým vyplňováním hesel ve správcích hesel. https://marektoth.cz/blog/kradez-cookies-na-seznamu/ https://marektoth.cz/blog/kradez-cookies-na-seznamu/ Mon, 30 Nov 2020 00:00:00 +0100 Analýza zranitelnosti umožňující krádež session cookies a přístup k e-mailovým účtům. https://marektoth.cz/blog/ceska-eshopova-reseni-z-pohledu-bezpecnosti/ https://marektoth.cz/blog/ceska-eshopova-reseni-z-pohledu-bezpecnosti/ Wed, 30 Sep 2020 00:00:00 +0200 Bezpečnostní audit českých e-shopových platforem se zaměřením na XSS zranitelnosti. https://marektoth.cz/blog/xss-20-znaku/ https://marektoth.cz/blog/xss-20-znaku/ Sun, 23 Aug 2020 00:00:00 +0200 Techniky exploitace XSS zranitelnosti i při omezení vstupní délky na 20 znaků.