Angewandte Forschung

Analysen, Werkzeuge und Studien zur Vorwegnahme digitaler Bedrohungen

Home / Forschung
Forschung

Forschung

Wir glauben, dass es für ein Angebot von IT-Sicherheitsdienste auf höchstem Niveau wesentlich ist, in der Lage zu sein, lösbare Situationen mithilfe der Entwicklung von originellen Techniken zu meistern.

Innovation und Forschung sind daher die Schlüssel zu unserem Erfolg. Aus Leidenschaft und zum Schutz der Nutzergemeinschaft führen wir Open Source- und nicht-Open Source Software analysen auf der Suche nach Lücken durch.

Wir veröffentlichen Security Advisories nach dem Modell der Responsible Disclosure (in welchem dem Vendor die gefundenen Lücken mitgeteilt werden und die Freigabe des Advisory mit der Freigabe der neuen Version der Software abgestimmt wird).

Security Advisories

Security Advisory per Aerohive Networks
Security Advisory per AOL
Security Advisory per Apache
Security Advisory per Fortinet
Security Advisory per Jetty
Security Advisory per MikroTik
Security Advisory per Moodle
Security Advisory per Nginx
Security Advisory per PHP
Security Advisory per QNAP
Security Advisory per Skype
Security Advisory per SolarWinds
Security Advisory per SugarCRM
Security Advisory per Veeam
Security Advisory per Zabbix

Advisories

CVE
Unauthenticated Token Generation and Submission Disclosure in Ninja Forms < 3.13.3
8 Gennaio, 2026
CVE
Vulnerabilita multiple in GoSign Desktop permettono l'Esecuzione Remota di Codice Arbitrario
Published on CVE-2025-34324 (Insecure Update), CVE-2025-34327 (Missing TLS Validation)
14 Novembre, 2025
CVE
Qnap QTS Domain Privilege Escalation Vulnerability
22 Marzo, 2017
CVE
Veeam Backup & Replication Local Privilege Escalation Vulnerability
8 Ottobre, 2015
CVE
ARC v2011-12-01 Multiple vulnerabilities
22 Novembre, 2012
CVE
Pixelpost (Calendar addon 1.1.6) 1.7.3 Multiple vulnerabilities
7 Aprile, 2011
CVE
Vtiger CRM 5.2.0 Multiple Vulnerabilities
16 Novembre, 2010
CVE
Nginx, Varnish, Cherokee, thttpd, mini-httpd, WEBrick, Orion, AOLserver, Yaws and Boa log escape sequence injection
11 Gennaio, 2010
CVE
Jetty 6.x and 7.x Multiple Vulnerabilities
25 Ottobre, 2009
CVE
Vtiger CRM 5.0.4 Multiple Vulnerabilities
18 Agosto, 2009
CVE
PHP filesystem attack vectors - Take Two
26 Luglio, 2009
CVE
SugarCRM 5.2.0e Remote Code Execution
13 Giugno, 2009
CVE
FormMail 1.92 Multiple Vulnerabilities
12 Maggio, 2009
CVE
Zabbix 1.6.2 Frontend Multiple Vulnerabilities
Published on Milw0rm, SecurityFocus, Full Disclosure, BugTraq
3 Marzo, 2009
CVE
PHP filesystem attack vectors
Published on Packetstorm (1), Packetstorm (2), Full Disclosure, BugTraq, CGI Security
26 Gennaio, 2009
CVE
Remote Command Execution in Moodle
Published on BugTraq
16 Dicembre, 2008
CVE
Collabtive 0.4.8 Multiple Vulnerabilities
Published on BugTraq
11 Novembre, 2008
CVE
Mantis Bug Tracker 1.1.1 Multiple Vulnerabilities.
Published on BugTraq, CVE-2008-2276
20 Maggio, 2008
CVE
WiKID wClient-PHP <= 3.0-2 Multiple XSS Vulnerabilities
Published on BugTraq
11 Aprile, 2008
CVE
Cacti 0.8.7a Multiple Vulnerabilities
Published on BugTraq
4 Aprile, 2008
CVE
GreenSQL, a MySQL firewall, bypassed
4 Ottobre, 2007
CVE
Original Photo Gallery Remote Command Execution
Published on BugTraq, Packetstorm, Vulnwatch
2 Ottobre, 2007
CVE
Firefox <= 2.0.0.3 DOM Keylogger (bypass same-origin policy)
3 Giugno, 2007
CVE
Shadowpage vulnerability: the page that doesn't exists (Multiple browsers affected)
7 Maggio, 2007
CVE
PHP import_request_variables() arbitrary variable overwrite
Published on Packetstorm
9 Marzo, 2007
CVE
Php Nuke wild POST XSS
Published on BugTraq, Packetstorm
9 Marzo, 2007
CVE
Milkeyway Captive Portal Multiple Vulnerabilities
Published on Vulnwatch
16 Marzo, 2006
CVE
PmWiki remote file inclusion exploit
1 Febbraio, 2006
CVE
PHP5 Globals Vulnerability
Published on SecuriTeam, Full Disclosure
25 Gennaio, 2006
CVE
PmWiki Multiple Vulnerabilities
Published on Full Disclosure
24 Gennaio, 2006
CVE
WebCalendar Multiple Vulnerabilities
Published on Bugtraq
24 Gennaio, 2006
CVE
Free Web Stat Multiple XSS Vulnerabilities
Published on Bugtraq
25 Novembre, 2005
CVE
Php Web Statistik Multiple Vulnerabilities
Published on Packetstorm
19 Novembre, 2005
CVE
PHP iCalendar XSS
Published on Bugtraq, Packetstorm
25 Ottobre, 2005
Offizielle Anerkennungen für Sicherheit und Qualität

Unsere Zertifizierungen

IQNET CertificationIMQ ISO/IEC 27001:2022ISO/IEC 9001:2015 Certification

Möchten Sie weitere Informationen über unsere Methode und das Verfahren?

Brochure

Unternehmen, mit denen wir gearbeitet haben

Die Erfahrung mit ISGroup hat uns als Organisation wachsen lassen, das Bewusstsein für Cyber-Risiken und die Fähigkeiten zur Verwaltung sicherer IT-Systeme erhöht. Wir schätzten Kompetenz, Autonomie, Qualität der Berichte und einen wirklich kundenorientierten Ansatz.

Giampietro Calabrese
Giampietro Calabrese

Add Value S.r.l.

Die Zusammenarbeit mit ISGroup SRL war sehr konstruktiv und ermöglichte es uns, interne Verfahren zu stärken. Wir haben die Sicherheit unserer Softwarelösungen und die Fähigkeit zur Verhinderung großer Bedrohungen erheblich verbessert.

Giovanni Cardarelli
Giovanni Cardarelli

ISWEB S.p.A.

ISGroup-Analysen haben unsere IT-Infrastruktur gestärkt und den Zugang zu neuen Märkten eröffnet. Professionalität, Verfügbarkeit und Zielorientierung machten die Zusammenarbeit reibungslos und äußerst effektiv.

Prime Service S.r.l.
Alfredo Vittoria

Prime Service S.r.l.

Veröffentlichungen

Eine kurze Sammlung der Veröffentlichungen, Materialien und Präsentationen welche unsere Mitarbeiter im Laufe ihrer Karriere hervorbringen oder halten konnten.

Zum Beweis dafür, dass die IT-Security für uns nicht nur ein Markt sondern auch eine große Leidenschaft ist.

Unsere Publikationen

Forschung

Die Forschung ist eine faszinierende Tätigkeit die den IT-Sicherheitsexperten immer wieder vor neue Herausforderungen stellt. Seit Jahren widmen wir uns auch mittels unseres nicht-kommerziellen Prototyps (ush.it - a beautiful place) der Veröffentlichung von Advisory und der Entwicklung von Exploit- und Bug Hunting.

Unsere Forschung

Aus- und Weiterbildung

Dank der durch die bis heute durchgeführten Tätigkeiten gesammelten Erfahrung, der Ergebnisse unserer Forschung und dank des Wissens über Problematiken und Lösungen der IT-Sicherheit, sind wir nun in der Lage verschiedene Schulungen für Personen, die offensive (Auditor, Penetration Tester) oder defensive Tätigkeiten (Netzwerk-Administrator, Entwickler) verrichten anzubieten.

Ausbildung

ISGroup SRL
Via Albere, 112
37138 Verona VR
CF e P.IVA 04164220230
REA VR-397513

Rufen Sie uns an

Zertifiziertes Unternehmen ISO 9001 und ISO 27001

Cybersecurity made in Europe

© 2005-2026 ISGroup SRL. All Rights Reserved.

Sitemap  Privacy Policy  Cookie Policy

IQNET Certification ISO/IEC 27001:2022 Certification ISO/IEC 9001:2015 Certification

❌ 🎉 Wir wollen mit dir sprechen! Vereinbare einen Termin!