Центр информирования о необходимых обновлениях

Мы изучаем все сообщения о возможных уязвимостях безопасности, затрагивающих продукты "1С-Битрикс". В этом разделе мы собираем всю актуальную информацию, которая поможет вам оперативно обеспечивать защиту ваших систем.

Заголовок

Дата публикации

Дата выявления

Дата исправления

Ссылка на BDU

Ссылка на CVE

Уровень опасности

Заголовок	Дата публикации	Дата выявления	Дата исправления	Ссылка на BDU	Ссылка на CVE	Уровень опасности

В установочном скрипте bitrixsetup.php не экранировалось сообщение об ошибке, содержащее пользовательский ввод. Из-за отсутствия проверки входных параметров возможно чтение файлов в операционной системе.	20.02.2024	07.12.2023	20.02.2024	2024-01501		3
Недостаток системы проактивной защиты 1С-Битрикс / Битрикс24 Проактивная защита пропускала определенную последовательность байт, которая могла быть частью XSS-атаки.	01.11.2023	30.03.2023	31.03.2023	2023-07462	2023-1716	9
Уязвимость 1С-Битрикс: Управление сайтом, связанная с ошибкой в конфигурации веб-проекта При небезопасной конфигурации злоумышленник может проэксплуатировать XSS атаку.	01.11.2023	10.04.2023	10.04.2023	2023-07458	2023-1720	9.3
Уязвимость Битрикс24 связанная с ошибкой в обработке входных данных. Злоумышленник может получить доступ к пользовательским файлам	01.11.2023	30.03.2023	30.08.2022	2023-07459	2023-1719	7.5
Уязвимость Битрикс24, связанная с ошибкой в обработке входных данных. Эксплуатация данной уязвимости позволяет внутреннему злоумышленнику выполнить произвольный код на системах определенных конфигураций и версии php < 8.0	01.11.2023	30.03.2023	31.03.2023	2023-07457	2023-1714	8.8
Уязвимость системы управления веб-проектами 1С-Битрикс: Управление сайтом Действия злоумышленник могут привести к "отказу в обслуживании", при определенной конфигурации системы.	01.11.2023	30.03.2023	22.06.2023	2023-07460	2023-1718	7.5

Всего: 19

Страницы:

1 2 3 4

Предыдущая Все Следующая

Авторизация

Центр информирования о необходимых обновлениях