Записи iqonic
20 опубликованных записей вендора iqonic.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 2
- С записью об исправлении
- 20 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')6
- CWE-434 Unrestricted Upload of File with Dangerous Type3
- CWE-639 Authorization Bypass Through User-Controlled Key3
- CWE-862 Missing Authorization3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-352 Cross-Site Request Forgery (CSRF)2
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
20 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
43В плане | CVE-2022-0786Proof of concept | KiviCare < 2.3.9 - Unauthenticated SQLiiqonic · kivicare · CWE-89 | Критическая9,8 | — | 13,2 % | 13 июн. 2022 г. |
41В плане | CVE-2025-6058Proof of concept | WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Uploadiqonic · wpbookit · CWE-434 | Критическая9,8 | — | 6,2 % | 12 июл. 2025 г. |
39Наблюдать | CVE-2025-0357Эксплойта нет | WPBookit <= 1.6.9 - Unauthenticated Arbitrary File Uploadiqonic · wpbookit · CWE-434 | Критическая9,8 | — | 1,0 % | 24 янв. 2025 г. |
39Наблюдать | CVE-2025-3810Эксплойта нет | WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Account Takeoveriqonic · wpbookit · CWE-639 | Критическая9,8 | — | 0,7 % | 8 мая 2025 г. |
39Наблюдать | CVE-2025-3811Эксплойта нет | WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Email Updateiqonic · wpbookit · CWE-639 | Критическая9,8 | — | 0,7 % | 8 мая 2025 г. |
39Наблюдать | CVE-2024-10215Эксплойта нет | WPBookit <= 1.6.4 - Unauthenticated Arbitrary User Password Changeiqonic · wpbookit · CWE-639 | Критическая9,8 | — | 0,6 % | 9 янв. 2025 г. |
39Наблюдать | CVE-2024-54280Эксплойта нет | WordPress WPBookit plugin <= 1.6.0 - SQL Injection vulnerabilityiqonic · wpbookit · CWE-89 | Критическая9,8 | — | 0,6 % | 16 дек. 2024 г. |
35Наблюдать | CVE-2025-6057Эксплойта нет | WPBookit <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Uploadiqonic · wpbookit · CWE-434 | Высокая8,8 | — | 0,7 % | 12 июл. 2025 г. |
35Наблюдать | CVE-2025-1572Эксплойта нет | KiviCare – Clinic & Patient Management System (EHR) <= 3.6.7 - Authenticated (Doctor+) SQL Injection via 'u_id' Parameteriqonic · kivicare · CWE-89 | Высокая8,8 | — | 0,5 % | 28 февр. 2025 г. |
35Наблюдать | CVE-2023-2628Эксплойта нет | KiviCare Management System < 3.2.1 - Multiple CSRFiqonic · kivicare · CWE-352 | Высокая8,8 | — | 0,3 % | 27 июн. 2023 г. |
35Наблюдать | CVE-2024-35659Эксплойта нет | WordPress KiviCare plugin <= 3.6.6 - Insecure Direct Object References (IDOR) vulnerabilityiqonic · kivicare · CWE-862 | Высокая8,8 | — | 0,3 % | 8 июн. 2024 г. |
34Наблюдать | CVE-2024-11728Proof of concept | KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Unauthenticated SQL Injectioniqonic · kivicare · CWE-89 | Высокая7,5 | — | 13,6 % | 6 дек. 2024 г. |
26Наблюдать | CVE-2023-2623Эксплойта нет | KiviCare Management System < 3.2.1 - Subscriber+ Sensitive Information Disclosureiqonic · kivicare · CWE-200 | Средняя6,5 | — | 0,7 % | 27 июн. 2023 г. |
26Наблюдать | CVE-2024-11729Эксплойта нет | KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Authenticated (Subscriber+) SQL Injectioniqonic · kivicare · CWE-89 | Средняя6,5 | — | 0,5 % | 6 дек. 2024 г. |
26Наблюдать | CVE-2024-11730Эксплойта нет | KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Authenticated (Doctor/Receptionist+) SQL Injectioniqonic · kivicare · CWE-89 | Средняя6,5 | — | 0,4 % | 6 дек. 2024 г. |
24Наблюдать | CVE-2023-2624Proof of concept | KiviCare Management System < 3.2.1 - Reflected Cross-Site Scriptingiqonic · kivicare · CWE-79 | Средняя6,1 | — | 1,1 % | 27 июн. 2023 г. |
24Наблюдать | CVE-2025-26910Эксплойта нет | WordPress WPBookit plugin <= 1.0.1 - Cross Site Request Forgery (CSRF) Vulnerabilityiqonic · wpbookit · CWE-352 | Средняя6,1 | — | 0,1 % | 10 мар. 2025 г. |
21Наблюдать | CVE-2025-32254Эксплойта нет | WordPress WPBookit plugin <= 1.0.7 - Broken Access Control vulnerabilityiqonic · wpbookit · CWE-862 | Средняя5,3 | — | 0,4 % | 4 апр. 2025 г. |
19Наблюдать | CVE-2023-41128Эксплойта нет | WordPress WP Roadmap Plugin <= 1.0.8 is vulnerable to Cross Site Scripting (XSS)iqonic · wp roadmap · CWE-79 | Средняя4,8 | — | 0,3 % | 30 нояб. 2023 г. |
17Наблюдать | CVE-2023-2627Эксплойта нет | KiviCare Management System < 3.2.1 - Subscriber+ Unauthorised AJAX Callsiqonic · kivicare · CWE-862 | Средняя4,3 | — | 0,2 % | 27 июн. 2023 г. |
- CVE-2022-078643В плане
KiviCare < 2.3.9 - Unauthenticated SQLi
КритическаяCVSS 9,8Proof of conceptEPSS 13 %iqonic · kivicare13 июн. 2022 г.
- CVE-2025-605841В плане
WPBookit <= 1.0.4 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Proof of conceptEPSS 6 %iqonic · wpbookit12 июл. 2025 г.
- CVE-2025-035739Наблюдать
WPBookit <= 1.6.9 - Unauthenticated Arbitrary File Upload
КритическаяCVSS 9,8Эксплойта нетEPSS 1 %iqonic · wpbookit24 янв. 2025 г.
- CVE-2025-381039Наблюдать
WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Account Takeover
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %iqonic · wpbookit8 мая 2025 г.
- CVE-2025-381139Наблюдать
WPBookit <= 1.0.2 - Insecure Direct Object Reference to Unauthenticated Privilege Escalation via Email Update
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %iqonic · wpbookit8 мая 2025 г.
- CVE-2024-1021539Наблюдать
WPBookit <= 1.6.4 - Unauthenticated Arbitrary User Password Change
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %iqonic · wpbookit9 янв. 2025 г.
- CVE-2024-5428039Наблюдать
WordPress WPBookit plugin <= 1.6.0 - SQL Injection vulnerability
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %iqonic · wpbookit16 дек. 2024 г.
- CVE-2025-605735Наблюдать
WPBookit <= 1.0.4 - Authenticated (Subscriber+) Arbitrary File Upload
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %iqonic · wpbookit12 июл. 2025 г.
- CVE-2025-157235Наблюдать
KiviCare – Clinic & Patient Management System (EHR) <= 3.6.7 - Authenticated (Doctor+) SQL Injection via 'u_id' Parameter
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %iqonic · kivicare28 февр. 2025 г.
- CVE-2023-262835Наблюдать
KiviCare Management System < 3.2.1 - Multiple CSRF
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %iqonic · kivicare27 июн. 2023 г.
- CVE-2024-3565935Наблюдать
WordPress KiviCare plugin <= 3.6.6 - Insecure Direct Object References (IDOR) vulnerability
ВысокаяCVSS 8,8Эксплойта нетEPSS 0 %iqonic · kivicare8 июн. 2024 г.
- CVE-2024-1172834Наблюдать
KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Unauthenticated SQL Injection
ВысокаяCVSS 7,5Proof of conceptEPSS 13 %iqonic · kivicare6 дек. 2024 г.
- CVE-2023-262326Наблюдать
KiviCare Management System < 3.2.1 - Subscriber+ Sensitive Information Disclosure
СредняяCVSS 6,5Эксплойта нетEPSS 0 %iqonic · kivicare27 июн. 2023 г.
- CVE-2024-1172926Наблюдать
KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Authenticated (Subscriber+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %iqonic · kivicare6 дек. 2024 г.
- CVE-2024-1173026Наблюдать
KiviCare – Clinic & Patient Management System (EHR) <= 3.6.4 - Authenticated (Doctor/Receptionist+) SQL Injection
СредняяCVSS 6,5Эксплойта нетEPSS 0 %iqonic · kivicare6 дек. 2024 г.
- CVE-2023-262424Наблюдать
KiviCare Management System < 3.2.1 - Reflected Cross-Site Scripting
СредняяCVSS 6,1Proof of conceptEPSS 1 %iqonic · kivicare27 июн. 2023 г.
- CVE-2025-2691024Наблюдать
WordPress WPBookit plugin <= 1.0.1 - Cross Site Request Forgery (CSRF) Vulnerability
СредняяCVSS 6,1Эксплойта нетEPSS 0 %iqonic · wpbookit10 мар. 2025 г.
- CVE-2025-3225421Наблюдать
WordPress WPBookit plugin <= 1.0.7 - Broken Access Control vulnerability
СредняяCVSS 5,3Эксплойта нетEPSS 0 %iqonic · wpbookit4 апр. 2025 г.
- CVE-2023-4112819Наблюдать
WordPress WP Roadmap Plugin <= 1.0.8 is vulnerable to Cross Site Scripting (XSS)
СредняяCVSS 4,8Эксплойта нетEPSS 0 %iqonic · wp roadmap30 нояб. 2023 г.
- CVE-2023-262717Наблюдать
KiviCare Management System < 3.2.1 - Subscriber+ Unauthorised AJAX Calls
СредняяCVSS 4,3Эксплойта нетEPSS 0 %iqonic · kivicare27 июн. 2023 г.