Nasz Research Podatności

Common Vulnerabilities and Exposures

Alarm bezpieczeństwa SAP dla CVE-2025-24870 wskazujący krytyczny poziom zagrożenia dla zarządzania niezabezpieczonymi tajemnicami, ujawniając dane uwierzytelniające w postaci zwykłego tekstu i dostępu do transakcji bankowych i danych korporacyjnych.

Co reprezentuje Nasz Research

Odkrycia, Które Mają Znaczenie

Nasz zespół badawczy przeprowadza inżynierię wsteczną oprogramowania firmowego, aby odnaleźć luki zero-day zagrażające Twojej infrastrukturze - zanim zrobią to atakujący.

Przełamaliśmy Zabezpieczenia Gigantów

Poniższe podatności dotyczą systemów stworzonych i wykorzystywanych przez organizacje: SAP. IBM. Check Point. F5. BMC. Microsoft. Rapid7. CyberArk.

Logo pięciu firm technologicznych: IBM, Check Point, Microsoft, SAP i CyberArk na czarnym tle.

Aktualny Research

Opublikowaliśmy szeroki zakres podatności CVE w różnych branżach - każdej ma przypisany poziom zagrożenia od krytycznego do niskiego. Jesteśmy dumni, że wykrywanie przez nas krytycznych luk CVE w systemach firm takich jak IBM i Microsoft pomaga organizacjom na całym świecie stać się bezpieczniejszymi.

Sortuj przez Poziom zagrożenia
Dziękuję! Twoje zgłoszenie zostało odebrane!
Ups! Coś poszło nie tak podczas przesyłania formularza.
CVE-2022-40746
Poziom zagrożenia
Wysoki

URL spoofing in OwnCloud password reset emails allows phishing attacks via manipulated reset links

Zobacz więcej
CVE-2022-36433
Poziom zagrożenia
Średni

Cross-site scripting in blog-post creation functionality in Amasty Blog Pro for Magento 2

Zobacz więcej
CVE-2022-36432
Poziom zagrożenia
Średni

Cross-site scripting in preview functionality in Amasty Blog Pro for Magento 2

Zobacz więcej
CVE-2022-35642
Poziom zagrożenia
Średni

Stored cross-site scripting in IBM InfoSphere Information Server allows persistent malicious scripts

Zobacz więcej
CVE-2022-35501
Poziom zagrożenia
Średni

Stored cross-site scripting in blog-post creation in Amasty Blog Pro for Magento 2 allows persistent script injection

Zobacz więcej
CVE-2022-35500
Poziom zagrożenia
Średni

Stored cross-site scripting in comment functionality in Amasty Blog Pro for Magento 2

Zobacz więcej
CVE-2022-30615
Poziom zagrożenia
Średni

Cross-site scripting in IBM InfoSphere Information Server allows script injection via crafted input

Zobacz więcej
CVE-2021-3584
Poziom zagrożenia
Średni

Server-side remote code execution in Foreman allows authenticated attackers to execute arbitrary commands on the server

Zobacz więcej
CVE-2021-34254
Poziom zagrożenia
Średni

Open redirect in OurUmbraco allows attackers to redirect users to malicious external websites

Zobacz więcej
CVE-2021-24378
Poziom zagrożenia
Średni

Authenticated stored XSS in Autoptimize WordPress plugin allows administrators to inject persistent scripts

Zobacz więcej
CVE-2021-24377
Poziom zagrożenia
Krytyczny

Race condition leading to remote code execution in Autoptimize WordPress plugin allows arbitrary file writes

Zobacz więcej
CVE-2021-24376
Poziom zagrożenia
Krytyczny

Arbitrary file upload in Autoptimize WordPress plugin allows uploading and executing malicious PHP files

Zobacz więcej
CVE-2021-21559
Poziom zagrożenia
Wysoki

Security vulnerability in Dell EMC NetWorker allows privilege escalation or unauthorized access

Zobacz więcej
CVE-2021-21558
Poziom zagrożenia
Wysoki

Security vulnerability in Dell EMC NetWorker allows privilege escalation or unauthorized access (second issue)

Zobacz więcej
CVE-2021-1675
Poziom zagrożenia
Wysoki

Windows Print Spooler elevation of privilege (PrintNightmare) - allows remote code execution and local privilege escalation

Zobacz więcej

Najpierw mapujemy Twoje systemy, następnie testujemy jak można je złamać.

Dlatego krytyczne luki zwykle znajdujemy poza pierwotnym zakresem testów - atakujący nie ograniczają się do tego, co jest w dokumentacji.

Zarezerwuj konsultację
arrow_right [#333] Created with Sketch.

Testy Bezpieczeństwa - FAQ

Pytania, które zespoły bezpieczeństwa zadają przed partnerstwem z AFINE.

Czy AFINE posiada certyfikat ISO 27001 i jakie standardy compliance wspieracie?

Tak, AFINE posiada certyfikat ISO 27001. Poza certyfikacją ISO utrzymujemy najwyższe standardy bezpieczeństwa operacyjnego wypracowane podczas 10 lat pracy z korporacjami. Nasze audyty bezpieczeństwa wspierają zgodność z DORA, PCI DSS, SOC 2, ISO 27001, TIBER-EU, NESA oraz FCA. Przeprowadziliśmy setki audytów dla regulowanych instytucji takich jak PKO BP, ING Bank czy BGK.

Jakie certyfikaty i specjalistyczną wiedzę posiada zespół AFINE?

Każdy członek zespołu posiada minimum certyfikat OSCP lub eWPTX. Nasi badacze mają średnio 7-10 lat doświadczenia w ofensywnym bezpieczeństwie z certyfikatami OSCE, OSWE, OSED, OSEP, CRTO, CSSA, CISSP, CISA oraz BSCP. Opublikowaliśmy CVE w oprogramowaniu SAP, Microsoft, CyberArk, Palo Alto, F5, IBM i innych rozwiązaniach korporacyjnych.

Co wyróżnia AFINE na tle innych firm oferujących testy bezpieczeństwa?

Opublikowaliśmy ponad 150 CVE w oprogramowaniu korporacyjnym i rozumiemy, jak atakujący wykorzystują złożone systemy - wykraczając daleko poza automatyczne skany. Nasze manualne testy wykrywają błędy w logice biznesowej oraz złożone scenariusze ataków, których inni nie znajdują. Isabel Group potwierdził: "wciąż znajdują krytyczne luki tam, gdzie inni pentesterzy ich nie wykryli." Nasza 10-letnia specjalizacja w ofensywnym bezpieczeństwie oznacza, że rozumiemy zarówno wymogi regulacyjne, jak i specyfikę testowania systemów krytycznych dla biznesu.