Записи remoteclinic
17 опубликованных записей вендора remoteclinic.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')9
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')4
- CWE-284 Improper Access Control2
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-434 Unrestricted Upload of File with Dangerous Type1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
17 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2022-48152Эксплойта нет | SQL Injection vulnerability in RemoteClinic 2.0 allows attackers to execute arbitrary commands and gain sensitive information via the id parremoteclinic · remote clinic · CWE-89 | Критическая9,8 | — | 0,8 % | 20 янв. 2023 г. |
39Наблюдать | CVE-2023-33478Эксплойта нет | RemoteClinic 2.0 has a SQL injection vulnerability in the ID parameter of /medicines/stocks.php.remoteclinic · remote clinic · CWE-89 | Критическая9,8 | — | 0,7 % | 7 нояб. 2023 г. |
39Наблюдать | CVE-2023-33479Эксплойта нет | RemoteClinic version 2.0 contains a SQL injection vulnerability in the /staff/edit.php file.remoteclinic · remote clinic · CWE-89 | Критическая9,8 | — | 0,7 % | 7 нояб. 2023 г. |
39Наблюдать | CVE-2023-33481Эксплойта нет | RemoteClinic 2.0 is vulnerable to a time-based blind SQL injection attack in the 'start' GET parameter of patients/index.php.remoteclinic · remote clinic · CWE-89 | Критическая9,8 | — | 0,7 % | 7 нояб. 2023 г. |
36Наблюдать | CVE-2023-33480Эксплойта нет | RemoteClinic 2.0 contains a critical vulnerability chain that can be exploited by a remote attacker with low-privileged user credentials to remoteclinic · remote clinic · CWE-434 | Высокая8,8 | — | 1,9 % | 7 нояб. 2023 г. |
24Наблюдать | CVE-2021-39416Эксплойта нет | Multiple Cross Site Scripting (XSS) vulnerabilities exists in Remote Clinic v2.0 in (1) patients/register-patient.php via the (a) Contact, (remoteclinic · remote clinic · CWE-79 | Средняя6,1 | — | 1,1 % | 5 нояб. 2021 г. |
22Наблюдать | CVE-2021-30030Proof of concept | Cross Site Scripting (XSS) in Remote Clinic v2.0 via the Full Name field on register-patient.php.remoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,7 % | 12 апр. 2021 г. |
22Наблюдать | CVE-2021-30034Proof of concept | Cross Site Scripting (XSS) in Remote Clinic v2.0 via the Symptons field on patients/register-report.php.remoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,7 % | 12 апр. 2021 г. |
22Наблюдать | CVE-2021-30039Proof of concept | Cross Site Scripting (XSS) in Remote Clinic v2.0 via the "Fever" or "Blood Pressure" field on the patients/register-report.php.remoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,7 % | 12 апр. 2021 г. |
22Наблюдать | CVE-2021-30042Proof of concept | Cross Site Scripting (XSS) in Remote Clinic v2.0 via the "Clinic Name", "Clinic Address", "Clinic City", or "Clinic Contact" field on clinicremoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,7 % | 12 апр. 2021 г. |
22Наблюдать | CVE-2021-30044Proof of concept | Cross Site Scripting (XSS) in Remote Clinic v2.0 via the First Name or Last Name field on staff/register.php.remoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,7 % | 12 апр. 2021 г. |
22Наблюдать | CVE-2025-9772Эксплойта нет | RemoteClinic edit.php unrestricted uploadremoteclinic · remote clinic · CWE-284 | Средняя5,5 | — | 0,5 % | 1 сент. 2025 г. |
22Наблюдать | CVE-2025-9775Эксплойта нет | RemoteClinic edit-my-profile.php unrestricted uploadremoteclinic · remote clinic · CWE-284 | Средняя5,5 | — | 0,5 % | 1 сент. 2025 г. |
21Наблюдать | CVE-2021-31329Proof of concept | Cross Site Scripting (XSS) in Remote Clinic v2.0 via the "Chat" and "Personal Address" field on staff/register.phpremoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,6 % | 21 апр. 2021 г. |
21Наблюдать | CVE-2021-31327Proof of concept | Stored XSS in Remote Clinic v2.0 in /medicines due to Medicine Name Field.remoteclinic · remote clinic · CWE-79 | Средняя5,4 | — | 1,6 % | 21 апр. 2021 г. |
8Наблюдать | CVE-2025-9773Эксплойта нет | RemoteClinic edit.php cross site scriptingremoteclinic · remote clinic · CWE-79 | Низкая2,1 | — | 0,4 % | 1 сент. 2025 г. |
8Наблюдать | CVE-2025-9774Эксплойта нет | RemoteClinic edit-patient.php information disclosureremoteclinic · remote clinic · CWE-200 | Низкая2,1 | — | 0,4 % | 1 сент. 2025 г. |
- CVE-2022-4815239Наблюдать
SQL Injection vulnerability in RemoteClinic 2.0 allows attackers to execute arbitrary commands and gain sensitive information via the id par
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %remoteclinic · remote clinic20 янв. 2023 г.
- CVE-2023-3347839Наблюдать
RemoteClinic 2.0 has a SQL injection vulnerability in the ID parameter of /medicines/stocks.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %remoteclinic · remote clinic7 нояб. 2023 г.
- CVE-2023-3347939Наблюдать
RemoteClinic version 2.0 contains a SQL injection vulnerability in the /staff/edit.php file.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %remoteclinic · remote clinic7 нояб. 2023 г.
- CVE-2023-3348139Наблюдать
RemoteClinic 2.0 is vulnerable to a time-based blind SQL injection attack in the 'start' GET parameter of patients/index.php.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %remoteclinic · remote clinic7 нояб. 2023 г.
- CVE-2023-3348036Наблюдать
RemoteClinic 2.0 contains a critical vulnerability chain that can be exploited by a remote attacker with low-privileged user credentials to
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %remoteclinic · remote clinic7 нояб. 2023 г.
- CVE-2021-3941624Наблюдать
Multiple Cross Site Scripting (XSS) vulnerabilities exists in Remote Clinic v2.0 in (1) patients/register-patient.php via the (a) Contact, (
СредняяCVSS 6,1Эксплойта нетEPSS 1 %remoteclinic · remote clinic5 нояб. 2021 г.
- CVE-2021-3003022Наблюдать
Cross Site Scripting (XSS) in Remote Clinic v2.0 via the Full Name field on register-patient.php.
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic12 апр. 2021 г.
- CVE-2021-3003422Наблюдать
Cross Site Scripting (XSS) in Remote Clinic v2.0 via the Symptons field on patients/register-report.php.
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic12 апр. 2021 г.
- CVE-2021-3003922Наблюдать
Cross Site Scripting (XSS) in Remote Clinic v2.0 via the "Fever" or "Blood Pressure" field on the patients/register-report.php.
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic12 апр. 2021 г.
- CVE-2021-3004222Наблюдать
Cross Site Scripting (XSS) in Remote Clinic v2.0 via the "Clinic Name", "Clinic Address", "Clinic City", or "Clinic Contact" field on clinic
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic12 апр. 2021 г.
- CVE-2021-3004422Наблюдать
Cross Site Scripting (XSS) in Remote Clinic v2.0 via the First Name or Last Name field on staff/register.php.
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic12 апр. 2021 г.
- CVE-2025-977222Наблюдать
RemoteClinic edit.php unrestricted upload
СредняяCVSS 5,5Эксплойта нетEPSS 0 %remoteclinic · remote clinic1 сент. 2025 г.
- CVE-2025-977522Наблюдать
RemoteClinic edit-my-profile.php unrestricted upload
СредняяCVSS 5,5Эксплойта нетEPSS 0 %remoteclinic · remote clinic1 сент. 2025 г.
- CVE-2021-3132921Наблюдать
Cross Site Scripting (XSS) in Remote Clinic v2.0 via the "Chat" and "Personal Address" field on staff/register.php
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic21 апр. 2021 г.
- CVE-2021-3132721Наблюдать
Stored XSS in Remote Clinic v2.0 in /medicines due to Medicine Name Field.
СредняяCVSS 5,4Proof of conceptEPSS 1 %remoteclinic · remote clinic21 апр. 2021 г.
- CVE-2025-97738Наблюдать
RemoteClinic edit.php cross site scripting
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %remoteclinic · remote clinic1 сент. 2025 г.
- CVE-2025-97748Наблюдать
RemoteClinic edit-patient.php information disclosure
НизкаяCVSS 2,1Эксплойта нетEPSS 0 %remoteclinic · remote clinic1 сент. 2025 г.