Записи iris

7 опубликованных записей вендора iris.

Профиль для исследователя

Попали в KEV: 0 · 0 %
С эксплойтом: 0 · 0 %
Pre-auth RCE: 0
С записью об исправлении: 0 %
Медиана: публикация → KEV: Ни одна запись не попала в KEV

Записи по годам

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

Профиль атаки

Все записи

7 записей

Записи CVE
Срочность	CVE	Уязвимость	Критичность	KEV	EPSS	Опубликовано
35Наблюдать	CVE-2020-28405Эксплойта нет	An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to change tiris · star practice management	Высокая8,8	—	1,6 %	29 янв. 2021 г.
35Наблюдать	CVE-2020-28402Эксплойта нет	An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access Liris · star practice management	Высокая8,8	—	1,4 %	29 янв. 2021 г.
35Наблюдать	CVE-2020-28403Эксплойта нет	A Cross-Site Request Forgery (CSRF) vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an attacker to change iris · star · CWE-352 Без аутентификации CSRF	Высокая8,8	—	0,7 %	29 янв. 2021 г.
26Наблюдать	CVE-2020-28404Эксплойта нет	An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access tiris · star practice management	Средняя6,5	—	1,3 %	29 янв. 2021 г.
26Наблюдать	CVE-2020-28401Эксплойта нет	An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access Wiris · star practice management	Средняя6,5	—	1,3 %	29 янв. 2021 г.
26Наблюдать	CVE-2020-28406Эксплойта нет	An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access diris · star practice management	Средняя6,5	—	1,3 %	29 янв. 2021 г.
21Наблюдать	CVE-2022-37028Эксплойта нет	ISAMS 22.2.3.2 is prone to stored Cross-site Scripting (XSS) attack on the title field for groups, allowing an attacker to store a JavaScripiris · isams · CWE-79 XSS	Средняя5,4	—	0,6 %	27 сент. 2022 г.

CVE-2020-28405
35Наблюдать
An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to change t
ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %
iris · star practice management29 янв. 2021 г.
CVE-2020-28402
35Наблюдать
An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access L
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
iris · star practice management29 янв. 2021 г.
CVE-2020-28403
35Наблюдать
A Cross-Site Request Forgery (CSRF) vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an attacker to change
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %
- Без аутентификации
- CSRF
iris · star29 янв. 2021 г.
CVE-2020-28404
26Наблюдать
An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access t
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
iris · star practice management29 янв. 2021 г.
CVE-2020-28401
26Наблюдать
An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access W
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
iris · star practice management29 янв. 2021 г.
CVE-2020-28406
26Наблюдать
An improper authorization vulnerability exists in Star Practice Management Web version 2019.2.0.6, allowing an unauthorized user to access d
СредняяCVSS 6,5Эксплойта нетEPSS 1 %
iris · star practice management29 янв. 2021 г.
CVE-2022-37028
21Наблюдать
ISAMS 22.2.3.2 is prone to stored Cross-site Scripting (XSS) attack on the title field for groups, allowing an attacker to store a JavaScrip
СредняяCVSS 5,4Эксплойта нетEPSS 1 %
- XSS
iris · isams27 сент. 2022 г.