Записи care2x
5 опубликованных записей вендора care2x.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
5 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2021-36351Эксплойта нет | SQL Injection Vulnerability in Care2x Open Source Hospital Information Management 2.7 Alpha via the (1) pday, (2) pmonth, and (3) pyear paracare2x · hospital information management system · CWE-89 | Критическая9,8 | — | 1,8 % | 6 авг. 2021 г. |
31Наблюдать | CVE-2007-5418Эксплойта нет | Multiple PHP remote file inclusion vulnerabilities in CARE2X 2G 2.2 allow remote attackers to execute arbitrary PHP code via a URL in the rocare2x · 2g · CWE-94 | Высокая7,5 | — | 2,7 % | 12 окт. 2007 г. |
29Наблюдать | CVE-2007-1458Proof of concept | Multiple PHP remote file inclusion vulnerabilities in CARE2X 1.1 allow remote attackers to execute arbitrary PHP code via a URL in the root_care2x · care2x | Средняя6,8 | — | 7,2 % | 14 мар. 2007 г. |
21Наблюдать | CVE-2021-36352Эксплойта нет | Stored cross-site scripting (XSS) vulnerability in Care2x Hospital Information Management 2.7 Alpha.care2x · hospital information management · CWE-79 | Средняя5,4 | — | 0,6 % | 26 авг. 2021 г. |
20Наблюдать | CVE-2007-1574Эксплойта нет | CARE2X 2.2, and possibly earlier, allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which calcare2x · care2x | Средняя5,0 | — | 1,1 % | 21 мар. 2007 г. |
- CVE-2021-3635140В плане
SQL Injection Vulnerability in Care2x Open Source Hospital Information Management 2.7 Alpha via the (1) pday, (2) pmonth, and (3) pyear para
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %care2x · hospital information management system6 авг. 2021 г.
- CVE-2007-541831Наблюдать
Multiple PHP remote file inclusion vulnerabilities in CARE2X 2G 2.2 allow remote attackers to execute arbitrary PHP code via a URL in the ro
ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %care2x · 2g12 окт. 2007 г.
- CVE-2007-145829Наблюдать
Multiple PHP remote file inclusion vulnerabilities in CARE2X 1.1 allow remote attackers to execute arbitrary PHP code via a URL in the root_
СредняяCVSS 6,8Proof of conceptEPSS 7 %care2x · care2x14 мар. 2007 г.
- CVE-2021-3635221Наблюдать
Stored cross-site scripting (XSS) vulnerability in Care2x Hospital Information Management 2.7 Alpha.
СредняяCVSS 5,4Эксплойта нетEPSS 0 %care2x · hospital information management26 авг. 2021 г.
- CVE-2007-157420Наблюдать
CARE2X 2.2, and possibly earlier, allows remote attackers to obtain configuration information via a direct request to phpinfo.php, which cal
СредняяCVSS 5,0Эксплойта нетEPSS 1 %care2x · care2x21 мар. 2007 г.