Клиентам
Россия
Россия Казахстан Беларусь
Войти на сайт
Логотип
Клиентам

Центр информирования о необходимых обновлениях

Мы изучаем все сообщения о возможных уязвимостях безопасности, затрагивающих продукты "1С-Битрикс". В этом разделе мы собираем всю актуальную информацию, которая поможет вам оперативно обеспечивать защиту ваших систем.

По умолчаниюПрименитьОтменить
Выбрать всеОтменить все
Заголовок
Дата публикации
Дата выявления
Дата исправления
Ссылка на BDU
Ссылка на CVE
Уровень опасности
В установочном скрипте bitrixsetup.php не экранировалось сообщение об ошибке, содержащее пользовательский ввод.
Из-за отсутствия проверки входных параметров возможно чтение файлов в операционной системе.
20.02.2024
07.12.2023
20.02.2024
2024-01501
3
Недостаток системы проактивной защиты 1С-Битрикс / Битрикс24
Проактивная защита пропускала определенную последовательность байт, которая могла быть частью XSS-атаки.
01.11.2023
30.03.2023
31.03.2023
2023-07462
2023-1716
9
Уязвимость 1С-Битрикс: Управление сайтом, связанная с ошибкой в конфигурации веб-проекта
При небезопасной конфигурации злоумышленник может проэксплуатировать XSS атаку.
01.11.2023
10.04.2023
10.04.2023
2023-07458
2023-1720
9.3
Уязвимость Битрикс24 связанная с ошибкой в обработке входных данных.
Злоумышленник может получить доступ к пользовательским файлам
01.11.2023
30.03.2023
30.08.2022
2023-07459
2023-1719
7.5
Уязвимость Битрикс24, связанная с ошибкой в обработке входных данных.
Эксплуатация данной уязвимости позволяет внутреннему злоумышленнику выполнить произвольный код на системах определенных конфигураций и версии php < 8.0
01.11.2023
30.03.2023
31.03.2023
2023-07457
2023-1714
8.8
Уязвимость системы управления веб-проектами 1С-Битрикс: Управление сайтом
Действия злоумышленник могут привести к "отказу в обслуживании", при определенной конфигурации системы.
01.11.2023
30.03.2023
22.06.2023
2023-07460
2023-1718
7.5