Nasz Research Podatności

Common Vulnerabilities and Exposures

Co reprezentuje Nasz Research

Odkrycia, Które Mają Znaczenie

Nasz zespół badawczy przeprowadza inżynierię wsteczną oprogramowania firmowego, aby odnaleźć luki zero-day zagrażające Twojej infrastrukturze - zanim zrobią to atakujący.

Przełamaliśmy Zabezpieczenia Gigantów

Poniższe podatności dotyczą systemów stworzonych i wykorzystywanych przez organizacje: SAP. IBM. Check Point. F5. BMC. Microsoft. Rapid7. CyberArk.

Aktualny Research

Opublikowaliśmy szeroki zakres podatności CVE w różnych branżach - każdej ma przypisany poziom zagrożenia od krytycznego do niskiego. Jesteśmy dumni, że wykrywanie przez nas krytycznych luk CVE w systemach firm takich jak IBM i Microsoft pomaga organizacjom na całym świecie stać się bezpieczniejszymi.

Sortuj przez Poziom zagrożenia

CVE-2020-25149

Poziom zagrożenia

Wysoki

Authenticated directory traversal and LFI in Observium via additional vulnerable path

Zobacz więcej

CVE-2020-25148

Poziom zagrożenia

Średni

Cross-site scripting in Observium via additional vulnerable parameter

Zobacz więcej

CVE-2020-25147

Poziom zagrożenia

Wysoki

SQL injection in Observium via another injection point allows database attacks

Zobacz więcej

CVE-2020-25146

Poziom zagrożenia

Średni

Cross-site scripting in Observium via different vulnerable functionality

Zobacz więcej

CVE-2020-25145

Poziom zagrożenia

Wysoki

Authenticated directory traversal and LFI in Observium via separate endpoint

Zobacz więcej

CVE-2020-25144

Poziom zagrożenia

Wysoki

Authenticated directory traversal and LFI in Observium allows server file access

Zobacz więcej

CVE-2020-25143

Poziom zagrożenia

Wysoki

SQL injection in Observium via additional vulnerable parameter allows database manipulation

Zobacz więcej

CVE-2020-25142

Poziom zagrożenia

Średni

Cross-site request forgery in Observium allows attackers to perform actions on behalf of authenticated users

Zobacz więcej

CVE-2020-25141

Poziom zagrożenia

Średni

Cross-site scripting in Observium via additional vulnerable input

Zobacz więcej

CVE-2020-25140

Poziom zagrożenia

Średni

Cross-site scripting in Observium via different request parameter

Zobacz więcej

CVE-2020-25139

Poziom zagrożenia

Średni

Cross-site scripting in Observium via separate vulnerable endpoint

Zobacz więcej

CVE-2020-25138

Poziom zagrożenia

Średni

Cross-site scripting in Observium via additional injection point

Zobacz więcej

CVE-2020-25137

Poziom zagrożenia

Średni

XSS w Observium przez podatne parametry

Zobacz więcej

CVE-2020-25136

Poziom zagrożenia

Wysoki

Authenticated directory traversal and local file inclusion in Observium via additional endpoint

Zobacz więcej

CVE-2020-25135

Poziom zagrożenia

Średni

Cross-site scripting in Observium allows script injection via crafted input

Zobacz więcej

Najpierw mapujemy Twoje systemy, następnie testujemy jak można je złamać.

Dlatego krytyczne luki zwykle znajdujemy poza pierwotnym zakresem testów - atakujący nie ograniczają się do tego, co jest w dokumentacji.

Zarezerwuj konsultację

Testy Bezpieczeństwa - FAQ

Pytania, które zespoły bezpieczeństwa zadają przed partnerstwem z AFINE.

Czy AFINE posiada certyfikat ISO 27001 i jakie standardy compliance wspieracie?

Tak, AFINE posiada certyfikat ISO 27001. Poza certyfikacją ISO utrzymujemy najwyższe standardy bezpieczeństwa operacyjnego wypracowane podczas 10 lat pracy z korporacjami. Nasze audyty bezpieczeństwa wspierają zgodność z DORA, PCI DSS, SOC 2, ISO 27001, TIBER-EU, NESA oraz FCA. Przeprowadziliśmy setki audytów dla regulowanych instytucji takich jak PKO BP, ING Bank czy BGK.

Jakie certyfikaty i specjalistyczną wiedzę posiada zespół AFINE?

Każdy członek zespołu posiada minimum certyfikat OSCP lub eWPTX. Nasi badacze mają średnio 7-10 lat doświadczenia w ofensywnym bezpieczeństwie z certyfikatami OSCE, OSWE, OSED, OSEP, CRTO, CSSA, CISSP, CISA oraz BSCP. Opublikowaliśmy CVE w oprogramowaniu SAP, Microsoft, CyberArk, Palo Alto, F5, IBM i innych rozwiązaniach korporacyjnych.

Co wyróżnia AFINE na tle innych firm oferujących testy bezpieczeństwa?

Opublikowaliśmy ponad 150 CVE w oprogramowaniu korporacyjnym i rozumiemy, jak atakujący wykorzystują złożone systemy - wykraczając daleko poza automatyczne skany. Nasze manualne testy wykrywają błędy w logice biznesowej oraz złożone scenariusze ataków, których inni nie znajdują. Isabel Group potwierdził: "wciąż znajdują krytyczne luki tam, gdzie inni pentesterzy ich nie wykryli." Nasza 10-letnia specjalizacja w ofensywnym bezpieczeństwie oznacza, że rozumiemy zarówno wymogi regulacyjne, jak i specyfikę testowania systemów krytycznych dla biznesu.