Nasz Research Podatności

Common Vulnerabilities and Exposures

Alarm bezpieczeństwa SAP dla CVE-2025-24870 wskazujący krytyczny poziom zagrożenia dla zarządzania niezabezpieczonymi tajemnicami, ujawniając dane uwierzytelniające w postaci zwykłego tekstu i dostępu do transakcji bankowych i danych korporacyjnych.

Co reprezentuje Nasz Research

Odkrycia, Które Mają Znaczenie

Nasz zespół badawczy przeprowadza inżynierię wsteczną oprogramowania firmowego, aby odnaleźć luki zero-day zagrażające Twojej infrastrukturze - zanim zrobią to atakujący.

Przełamaliśmy Zabezpieczenia Gigantów

Poniższe podatności dotyczą systemów stworzonych i wykorzystywanych przez organizacje: SAP. IBM. Check Point. F5. BMC. Microsoft. Rapid7. CyberArk.

Logo pięciu firm technologicznych: IBM, Check Point, Microsoft, SAP i CyberArk na czarnym tle.

Aktualny Research

Opublikowaliśmy szeroki zakres podatności CVE w różnych branżach - każdej ma przypisany poziom zagrożenia od krytycznego do niskiego. Jesteśmy dumni, że wykrywanie przez nas krytycznych luk CVE w systemach firm takich jak IBM i Microsoft pomaga organizacjom na całym świecie stać się bezpieczniejszymi.

Sortuj przez Poziom zagrożenia
Dziękuję! Twoje zgłoszenie zostało odebrane!
Ups! Coś poszło nie tak podczas przesyłania formularza.
CVE-2020-6856
Poziom zagrożenia
Średni

XML External Entity (XXE) injection in JOC Cockpit/Jobscheduler allows reading server files and SSRF

Zobacz więcej
CVE-2020-6855
Poziom zagrożenia
Średni

Denial of service in JOC Cockpit/Jobscheduler allows attackers to crash the job scheduling service

Zobacz więcej
CVE-2020-6854
Poziom zagrożenia
Średni

Multiple stored cross-site scripting vulnerabilities in JOC Cockpit/Jobscheduler allow persistent script injection

Zobacz więcej
CVE-2020-5920
Poziom zagrożenia
Średni

Iniekcja SQL w F5 BIG-IP AFM (Advanced Firewall Manager) umożliwia ataki na bazę danych urządzenia bezpieczeństwa

Zobacz więcej
CVE-2020-5907
Poziom zagrożenia
Średni

TMOS Shell privilege escalation in F5 BIG-IP allows users to gain elevated privileges

Zobacz więcej
CVE-2020-25149
Poziom zagrożenia
Wysoki

Authenticated directory traversal and LFI in Observium via additional vulnerable path

Zobacz więcej
CVE-2020-25148
Poziom zagrożenia
Średni

Cross-site scripting in Observium via additional vulnerable parameter

Zobacz więcej
CVE-2020-25147
Poziom zagrożenia
Krytyczny

SQL injection in Observium via another injection point allows database attacks

Zobacz więcej
CVE-2020-25146
Poziom zagrożenia
Średni

Cross-site scripting in Observium via different vulnerable functionality

Zobacz więcej
CVE-2020-25145
Poziom zagrożenia
Wysoki

Authenticated directory traversal and LFI in Observium via separate endpoint

Zobacz więcej
CVE-2020-25144
Poziom zagrożenia
Wysoki

Authenticated directory traversal and LFI in Observium allows server file access

Zobacz więcej
CVE-2020-25143
Poziom zagrożenia
Wysoki

SQL injection in Observium via additional vulnerable parameter allows database manipulation

Zobacz więcej
CVE-2020-25142
Poziom zagrożenia
Średni

Cross-site request forgery in Observium allows attackers to perform actions on behalf of authenticated users

Zobacz więcej
CVE-2020-25141
Poziom zagrożenia
Średni

Cross-site scripting in Observium via additional vulnerable input

Zobacz więcej
CVE-2020-25140
Poziom zagrożenia
Średni

Cross-site scripting in Observium via different request parameter

Zobacz więcej

Najpierw mapujemy Twoje systemy, następnie testujemy jak można je złamać.

Dlatego krytyczne luki zwykle znajdujemy poza pierwotnym zakresem testów - atakujący nie ograniczają się do tego, co jest w dokumentacji.

Zarezerwuj konsultację
arrow_right [#333] Created with Sketch.

Testy Bezpieczeństwa - FAQ

Pytania, które zespoły bezpieczeństwa zadają przed partnerstwem z AFINE.

Czy AFINE posiada certyfikat ISO 27001 i jakie standardy compliance wspieracie?

Tak, AFINE posiada certyfikat ISO 27001. Poza certyfikacją ISO utrzymujemy najwyższe standardy bezpieczeństwa operacyjnego wypracowane podczas 10 lat pracy z korporacjami. Nasze audyty bezpieczeństwa wspierają zgodność z DORA, PCI DSS, SOC 2, ISO 27001, TIBER-EU, NESA oraz FCA. Przeprowadziliśmy setki audytów dla regulowanych instytucji takich jak PKO BP, ING Bank czy BGK.

Jakie certyfikaty i specjalistyczną wiedzę posiada zespół AFINE?

Każdy członek zespołu posiada minimum certyfikat OSCP lub eWPTX. Nasi badacze mają średnio 7-10 lat doświadczenia w ofensywnym bezpieczeństwie z certyfikatami OSCE, OSWE, OSED, OSEP, CRTO, CSSA, CISSP, CISA oraz BSCP. Opublikowaliśmy CVE w oprogramowaniu SAP, Microsoft, CyberArk, Palo Alto, F5, IBM i innych rozwiązaniach korporacyjnych.

Co wyróżnia AFINE na tle innych firm oferujących testy bezpieczeństwa?

Opublikowaliśmy ponad 150 CVE w oprogramowaniu korporacyjnym i rozumiemy, jak atakujący wykorzystują złożone systemy - wykraczając daleko poza automatyczne skany. Nasze manualne testy wykrywają błędy w logice biznesowej oraz złożone scenariusze ataków, których inni nie znajdują. Isabel Group potwierdził: "wciąż znajdują krytyczne luki tam, gdzie inni pentesterzy ich nie wykryli." Nasza 10-letnia specjalizacja w ofensywnym bezpieczeństwie oznacza, że rozumiemy zarówno wymogi regulacyjne, jak i specyfikę testowania systemów krytycznych dla biznesu.