OpenEMR OpenEMR

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

0
KEV-gelistet
nach Schweregrad
4critical12high23medium0low
aktualisiert 2026-10-28
01

Schwachstellen (81)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-25746US—Exploit
CVE-2026-24849USmedium6.5Exploit
CVE-2026-32238US—Exploit
CVE-2026-29187UShigh8.8Exploit
CVE-2026-33917US—Exploit
CVE-2026-33910UShigh8.8Exploit
CVE-2026-32127US—Exploit
CVE-2025-43860US——
CVE-2026-24848UScritical9.9—
CVE-2025-69231USmedium5.4—
CVE-2026-39932UScritical9.1—
CVE-2026-23627UShigh8.8—
CVE-2026-67611US——
CVE-2026-40506US——
CVE-2026-39931US——
CVE-2026-24898UScritical9.8—
CVE-2026-25928US——
CVE-2026-24908USmedium6.5—
CVE-2026-67610UShigh8.1OT erhöht—
CVE-2026-25146UShigh8.1—
CVE-2026-24488US——
CVE-2026-33301UShigh8.1—
CVE-2026-33914US——
CVE-2026-34053UShigh8.1OT erhöht—
CVE-2025-54373USmedium6.5—
CVE-2025-67645US——
CVE-2026-25131US—OT erhöht—
CVE-2026-33931US——
CVE-2026-25476US——
CVE-2026-33909US——
CVE-2026-33346US——
CVE-2026-33302UShigh8.1OT erhöht—
CVE-2026-33304US—OT erhöht—
CVE-2026-24487USmedium6.5OT erhöht—
CVE-2026-25127USmedium6.5OT erhöht—
CVE-2026-25124US—OT erhöht—
CVE-2026-25220USmedium6.5—
CVE-2026-33348USmedium5.4—
CVE-2026-27943US——
CVE-2026-25930US——
CVE-2026-25929US——
CVE-2026-25164US—OT erhöht—
CVE-2026-24896US——
CVE-2026-33913USmedium4.9—
CVE-2026-32118UScritical9.0—
CVE-2026-33321UShigh7.6—
CVE-2026-25745US——
CVE-2026-33933US——
CVE-2025-67491USmedium5.4—
CVE-2026-24890USmedium6.5—
50 von 81 angezeigt
02

Schwächen (8)

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

  • CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')19 CVEs
  • CWE-639Authorization Bypass Through User-Controlled Key13 CVEs
  • CWE-862Missing Authorization12 CVEs
  • CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')9 CVEs
  • CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')5 CVEs
  • CWE-200Exposure of Sensitive Information to an Unauthorized Actor4 CVEs
  • CWE-863Incorrect Authorization4 CVEs
  • CWE-285Improper Authorization3 CVEs
03

Datenquellen (1)

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan