Nasz Research Podatności

Common Vulnerabilities and Exposures

Alarm bezpieczeństwa SAP dla CVE-2025-24870 wskazujący krytyczny poziom zagrożenia dla zarządzania niezabezpieczonymi tajemnicami, ujawniając dane uwierzytelniające w postaci zwykłego tekstu i dostępu do transakcji bankowych i danych korporacyjnych.

Co reprezentuje Nasz Research

Odkrycia, Które Mają Znaczenie

Nasz zespół badawczy przeprowadza inżynierię wsteczną oprogramowania firmowego, aby odnaleźć luki zero-day zagrażające Twojej infrastrukturze - zanim zrobią to atakujący.

Przełamaliśmy Zabezpieczenia Gigantów

Poniższe podatności dotyczą systemów stworzonych i wykorzystywanych przez organizacje: SAP. IBM. Check Point. F5. BMC. Microsoft. Rapid7. CyberArk.

Logo pięciu firm technologicznych: IBM, Check Point, Microsoft, SAP i CyberArk na czarnym tle.

Aktualny Research

Opublikowaliśmy szeroki zakres podatności CVE w różnych branżach - każdej ma przypisany poziom zagrożenia od krytycznego do niskiego. Jesteśmy dumni, że wykrywanie przez nas krytycznych luk CVE w systemach firm takich jak IBM i Microsoft pomaga organizacjom na całym świecie stać się bezpieczniejszymi.

Sortuj przez Poziom zagrożenia
Dziękuję! Twoje zgłoszenie zostało odebrane!
Ups! Coś poszło nie tak podczas przesyłania formularza.
CVE-2024-13597
Poziom zagrożenia
Średni

Reflected cross-site scripting in SoftCOM iKSORIS Internet Starter Module allows script execution via URL manipulation

Zobacz więcej
CVE-2024-12907
Poziom zagrożenia
Średni

Reflected cross-site scripting in Kentico CMS allows attackers to execute scripts via crafted URLs

Zobacz więcej
CVE-2024-10865
Poziom zagrożenia
Krytyczny

Cross-site scripting in OpenText Advanced Authentication (NetIQ) allows attackers to inject malicious scripts into web pages

Zobacz więcej
CVE-2024-10864
Poziom zagrożenia
Wysoki

SQL injection in OpenText Advanced Authentication (NetIQ) allows unauthenticated attackers to execute arbitrary SQL commands against the database

Zobacz więcej
CVE-2024-10090
Poziom zagrożenia
Średni

Reflected cross-site scripting in SoftCOM iKSORIS Internet Starter Module via additional parameter

Zobacz więcej
CVE-2024-10089
Poziom zagrożenia
Średni

Stored cross-site scripting in SoftCOM iKSORIS Internet Starter Module allows persistent script injection

Zobacz więcej
CVE-2024-10088
Poziom zagrożenia
Średni

Reflected cross-site scripting in SoftCOM iKSORIS Internet Starter Module via different injection point

Zobacz więcej
CVE-2024-10087
Poziom zagrożenia
Średni

Reflected cross-site scripting in SoftCOM iKSORIS Internet Starter Module allows attackers to execute scripts via crafted URLs

Zobacz więcej
CVE-2024-0010
Poziom zagrożenia
Średni

Reflected cross-site scripting in Palo Alto Networks PAN-OS GlobalProtect portal allows script execution via crafted URLs

Zobacz więcej
CVE-2023-5958
Poziom zagrożenia
Wysoki

Unauthenticated cross-site scripting in POST SMTP Mailer WordPress plugin allows script injection without authentication

Zobacz więcej
CVE-2023-5209
Poziom zagrożenia
Niski

Admin+ stored XSS in Bookly WordPress plugin allows administrators to inject persistent malicious scripts

Zobacz więcej
CVE-2023-5118
Poziom zagrożenia
Średni

Stored cross-site scripting in Kofax Capture software allows persistent malicious script injection

Zobacz więcej
CVE-2023-4932
Poziom zagrożenia
Średni

Reflected cross-site scripting in SAS 9.4 allows attackers to execute scripts via crafted URLs

Zobacz więcej
CVE-2023-4925
Poziom zagrożenia
Niski

Admin+ stored XSS in Easy Forms for Mailchimp WordPress plugin allows administrators to inject persistent scripts

Zobacz więcej
CVE-2023-45185
Poziom zagrożenia
Wysoki

Remote code execution via insecure deserialization in IBM i Access Client Solutions allows attackers to execute arbitrary code

Zobacz więcej

Najpierw mapujemy Twoje systemy, następnie testujemy jak można je złamać.

Dlatego krytyczne luki zwykle znajdujemy poza pierwotnym zakresem testów - atakujący nie ograniczają się do tego, co jest w dokumentacji.

Zarezerwuj konsultację
arrow_right [#333] Created with Sketch.

Testy Bezpieczeństwa - FAQ

Pytania, które zespoły bezpieczeństwa zadają przed partnerstwem z AFINE.

Czy AFINE posiada certyfikat ISO 27001 i jakie standardy compliance wspieracie?

Tak, AFINE posiada certyfikat ISO 27001. Poza certyfikacją ISO utrzymujemy najwyższe standardy bezpieczeństwa operacyjnego wypracowane podczas 10 lat pracy z korporacjami. Nasze audyty bezpieczeństwa wspierają zgodność z DORA, PCI DSS, SOC 2, ISO 27001, TIBER-EU, NESA oraz FCA. Przeprowadziliśmy setki audytów dla regulowanych instytucji takich jak PKO BP, ING Bank czy BGK.

Jakie certyfikaty i specjalistyczną wiedzę posiada zespół AFINE?

Każdy członek zespołu posiada minimum certyfikat OSCP lub eWPTX. Nasi badacze mają średnio 7-10 lat doświadczenia w ofensywnym bezpieczeństwie z certyfikatami OSCE, OSWE, OSED, OSEP, CRTO, CSSA, CISSP, CISA oraz BSCP. Opublikowaliśmy CVE w oprogramowaniu SAP, Microsoft, CyberArk, Palo Alto, F5, IBM i innych rozwiązaniach korporacyjnych.

Co wyróżnia AFINE na tle innych firm oferujących testy bezpieczeństwa?

Opublikowaliśmy ponad 150 CVE w oprogramowaniu korporacyjnym i rozumiemy, jak atakujący wykorzystują złożone systemy - wykraczając daleko poza automatyczne skany. Nasze manualne testy wykrywają błędy w logice biznesowej oraz złożone scenariusze ataków, których inni nie znajdują. Isabel Group potwierdził: "wciąż znajdują krytyczne luki tam, gdzie inni pentesterzy ich nie wykryli." Nasza 10-letnia specjalizacja w ofensywnym bezpieczeństwie oznacza, że rozumiemy zarówno wymogi regulacyjne, jak i specyfikę testowania systemów krytycznych dla biznesu.