OpenEMR

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

nach Schweregrad

1critical2high4medium0low

aktualisiert 2026-10-27

Schwachstellen (9)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2025-31121US	medium5.4	17.3% (97th)	—	kein Fix	2025-04-01	≤ < 7.0.3.1
CVE-2025-30161US	medium5.4	10.9% (96th)	—	kein Fix	2025-03-31	≤ < 7.0.3
CVE-2025-32794US	—	10.5% (96th)	—	kein Fix	2025-05-23	≤ < 7.0.3.4
CVE-2020-13567US	critical9.8	2.34% (84th)	—	kein Fix	2022-04-18	2 Versionen
CVE-2025-29789US	high7.5	0.88% (59th)	—	kein Fix	2025-03-25	≤ < 7.3.0
CVE-2025-31117US	high7.5	0.48% (41st)	—	kein Fix	2025-03-31	≤ < 7.0.3.1
CVE-2025-30149US	medium4.6	0.33% (26th)	—	kein Fix	2025-03-31	≤ < 7.0.3
CVE-2025-32967US	—	0.30% (22nd)	—	kein Fix	2025-05-23	≤ < 7.0.3.4
CVE-2025-29772US	medium6.1	0.27% (20th)	—	kein Fix	2025-03-31	≤ < 7.0.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')4 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1 CVEs
CWE-23Relative Path Traversal1 CVEs
CWE-778Insufficient Logging1 CVEs
CWE-80Improper Neutralization of Script-Related HTML Tags in a Web Page (Basic XSS)1 CVEs
CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1 CVEs
CWE-918Server-Side Request Forgery (SSRF)1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.