Jay Chen
16 записей с упоминанием · 0 за 12 месяцев · 0 в CISA KEV
Имена — свободный текст из записей CNA; один человек может встречаться в разных написаниях. Напишите нам для исправления.
Узнайте, когда это имя появится в новой CVE
Если это вы — самый простой способ следить за своими записями: сообщим в ежедневной сводке, когда выйдет новая.
Записи с упоминанием
Исследователи| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
20Наблюдать | CVE-2023-3290Эксплойта нет | A BOLA vulnerability in POST /customers in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Средняя5,0 | — | 0,2 % | 9 июл. 2024 г. |
26Наблюдать | CVE-2023-3289Эксплойта нет | A BOLA vulnerability in POST /services in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Средняя6,5 | — | 0,3 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2023-3288Эксплойта нет | A BOLA vulnerability in POST /providers in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,8 | — | 0,3 % | 9 июл. 2024 г. |
35Наблюдать | CVE-2023-3287Эксплойта нет | A BOLA vulnerability in POST /admins in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,8 | — | 0,4 % | 9 июл. 2024 г. |
26Наблюдать | CVE-2023-3286Эксплойта нет | A BOLA vulnerability in POST /secretaries in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Средняя6,5 | — | 0,3 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38055Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /services/{serviceId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,3 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38054Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /customers/{customerId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,4 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38053Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /settings/{settingName} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,4 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38052Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /admins/{adminId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,4 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38051Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /secretaries/{secretaryId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,4 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38050Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /webhooks/{webhookId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,3 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38049Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /appointments/{appointmentId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,4 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38048Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /providers/{providerId} in EasyAppointments < 1.5.0easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,4 % | 9 июл. 2024 г. |
32Наблюдать | CVE-2023-38047Эксплойта нет | A BOLA vulnerability in GET, PUT, DELETE /categories/{categoryId} in EasyAppointments < 1.5.0.easyappointments · easyappointments · CWE-639 | Высокая8,1 | — | 0,3 % | 9 июл. 2024 г. |
30Наблюдать | CVE-2023-3285Эксплойта нет | A BOLA vulnerability in POST /appointments in EasyAppointments < 1.5.0CWE-639 | Высокая7,7 | — | 0,3 % | 9 июл. 2024 г. |
26Наблюдать | CVE-2024-1313Эксплойта нет | Users outside an organization can delete a snapshot with its keygrafana · grafana · CWE-639 | Средняя6,5 | — | 0,6 % | 26 мар. 2024 г. |
- CVE-2023-329020Наблюдать
A BOLA vulnerability in POST /customers in EasyAppointments < 1.5.0
СредняяCVSS 5,0Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-328926Наблюдать
A BOLA vulnerability in POST /services in EasyAppointments < 1.5.0
СредняяCVSS 6,5Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-328835Наблюдать
A BOLA vulnerability in POST /providers in EasyAppointments < 1.5.0
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-328735Наблюдать
A BOLA vulnerability in POST /admins in EasyAppointments < 1.5.0
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-328626Наблюдать
A BOLA vulnerability in POST /secretaries in EasyAppointments < 1.5.0
СредняяCVSS 6,5Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3805532Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /services/{serviceId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3805432Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /customers/{customerId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3805332Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /settings/{settingName} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3805232Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /admins/{adminId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3805132Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /secretaries/{secretaryId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3805032Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /webhooks/{webhookId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3804932Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /appointments/{appointmentId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3804832Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /providers/{providerId} in EasyAppointments < 1.5.0
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-3804732Наблюдать
A BOLA vulnerability in GET, PUT, DELETE /categories/{categoryId} in EasyAppointments < 1.5.0.
ВысокаяCVSS 8,1Эксплойта нетEPSS 0 %easyappointments · easyappointments9 июл. 2024 г.
- CVE-2023-328530Наблюдать
A BOLA vulnerability in POST /appointments in EasyAppointments < 1.5.0
ВысокаяCVSS 7,7Эксплойта нетEPSS 0 %9 июл. 2024 г.
- CVE-2024-131326Наблюдать
Users outside an organization can delete a snapshot with its key
СредняяCVSS 6,5Эксплойта нетEPSS 0 %grafana · grafana26 мар. 2024 г.