Nasz Research Podatności

Common Vulnerabilities and Exposures

Alarm bezpieczeństwa SAP dla CVE-2025-24870 wskazujący krytyczny poziom zagrożenia dla zarządzania niezabezpieczonymi tajemnicami, ujawniając dane uwierzytelniające w postaci zwykłego tekstu i dostępu do transakcji bankowych i danych korporacyjnych.

Co reprezentuje Nasz Research

Odkrycia, Które Mają Znaczenie

Nasz zespół badawczy przeprowadza inżynierię wsteczną oprogramowania firmowego, aby odnaleźć luki zero-day zagrażające Twojej infrastrukturze - zanim zrobią to atakujący.

Przełamaliśmy Zabezpieczenia Gigantów

Poniższe podatności dotyczą systemów stworzonych i wykorzystywanych przez organizacje: SAP. IBM. Check Point. F5. BMC. Microsoft. Rapid7. CyberArk.

Logo pięciu firm technologicznych: IBM, Check Point, Microsoft, SAP i CyberArk na czarnym tle.

Aktualny Research

Opublikowaliśmy szeroki zakres podatności CVE w różnych branżach - każdej ma przypisany poziom zagrożenia od krytycznego do niskiego. Jesteśmy dumni, że wykrywanie przez nas krytycznych luk CVE w systemach firm takich jak IBM i Microsoft pomaga organizacjom na całym świecie stać się bezpieczniejszymi.

Sortuj przez Poziom zagrożenia
Dziękuję! Twoje zgłoszenie zostało odebrane!
Ups! Coś poszło nie tak podczas przesyłania formularza.
CVE-2020-25139
Poziom zagrożenia
Średni

Cross-site scripting in Observium via separate vulnerable endpoint

Zobacz więcej
CVE-2020-25138
Poziom zagrożenia
Średni

Cross-site scripting in Observium via additional injection point

Zobacz więcej
CVE-2020-25137
Poziom zagrożenia
Średni

XSS w Observium przez podatne parametry

Zobacz więcej
CVE-2020-25136
Poziom zagrożenia
Wysoki

Authenticated directory traversal and local file inclusion in Observium via additional endpoint

Zobacz więcej
CVE-2020-25135
Poziom zagrożenia
Średni

Cross-site scripting in Observium allows script injection via crafted input

Zobacz więcej
CVE-2020-25134
Poziom zagrożenia
Wysoki

Authenticated directory traversal and local file inclusion in Observium via different parameter

Zobacz więcej
CVE-2020-25133
Poziom zagrożenia
Wysoki

Authenticated directory traversal and local file inclusion in Observium allows reading server files

Zobacz więcej
CVE-2020-25132
Poziom zagrożenia
Krytyczny

SQL injection in Observium via different injection point allows database attacks

Zobacz więcej
CVE-2020-25131
Poziom zagrożenia
Średni

Cross-site scripting in Observium network monitoring platform allows script injection

Zobacz więcej
CVE-2020-25130
Poziom zagrożenia
Wysoki

SQL injection in Observium network monitoring platform allows database manipulation

Zobacz więcej
CVE-2020-25102
Poziom zagrożenia
Średni

Cross-site scripting in SilverStripe Advanced Reports Module allows script injection

Zobacz więcej
CVE-2020-1569
Poziom zagrożenia
Wysoki

Przepełnienie pamięci w Microsoft Edge (EdgeHTML) umożliwia zdalne wykonanie kodu przez spreparowaną zawartość webową

Zobacz więcej
CVE-2020-15596
Poziom zagrożenia
Średni

DLL hijacking in touchpad driver allows local attackers to execute arbitrary code with elevated privileges

Zobacz więcej
CVE-2020-13700
Poziom zagrożenia
Wysoki

Insecure direct object reference in ACF to REST API WordPress plugin allows unauthorized data access via permalink manipulation

Zobacz więcej
CVE-2020-13484
Poziom zagrożenia
Wysoki

Unauthenticated server-side request forgery in Bitrix CRM allows attackers to access internal systems

Zobacz więcej

Najpierw mapujemy Twoje systemy, następnie testujemy jak można je złamać.

Dlatego krytyczne luki zwykle znajdujemy poza pierwotnym zakresem testów - atakujący nie ograniczają się do tego, co jest w dokumentacji.

Zarezerwuj konsultację
arrow_right [#333] Created with Sketch.

Testy Bezpieczeństwa - FAQ

Pytania, które zespoły bezpieczeństwa zadają przed partnerstwem z AFINE.

Czy AFINE posiada certyfikat ISO 27001 i jakie standardy compliance wspieracie?

Tak, AFINE posiada certyfikat ISO 27001. Poza certyfikacją ISO utrzymujemy najwyższe standardy bezpieczeństwa operacyjnego wypracowane podczas 10 lat pracy z korporacjami. Nasze audyty bezpieczeństwa wspierają zgodność z DORA, PCI DSS, SOC 2, ISO 27001, TIBER-EU, NESA oraz FCA. Przeprowadziliśmy setki audytów dla regulowanych instytucji takich jak PKO BP, ING Bank czy BGK.

Jakie certyfikaty i specjalistyczną wiedzę posiada zespół AFINE?

Każdy członek zespołu posiada minimum certyfikat OSCP lub eWPTX. Nasi badacze mają średnio 7-10 lat doświadczenia w ofensywnym bezpieczeństwie z certyfikatami OSCE, OSWE, OSED, OSEP, CRTO, CSSA, CISSP, CISA oraz BSCP. Opublikowaliśmy CVE w oprogramowaniu SAP, Microsoft, CyberArk, Palo Alto, F5, IBM i innych rozwiązaniach korporacyjnych.

Co wyróżnia AFINE na tle innych firm oferujących testy bezpieczeństwa?

Opublikowaliśmy ponad 150 CVE w oprogramowaniu korporacyjnym i rozumiemy, jak atakujący wykorzystują złożone systemy - wykraczając daleko poza automatyczne skany. Nasze manualne testy wykrywają błędy w logice biznesowej oraz złożone scenariusze ataków, których inni nie znajdują. Isabel Group potwierdził: "wciąż znajdują krytyczne luki tam, gdzie inni pentesterzy ich nie wykryli." Nasza 10-letnia specjalizacja w ofensywnym bezpieczeństwie oznacza, że rozumiemy zarówno wymogi regulacyjne, jak i specyfikę testowania systemów krytycznych dla biznesu.