openemr/openemr

ProduktEU

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

ungepatcht

kritisch

nach Schweregrad

0critical3high8medium0low

aktualisiert 2026-10-28

Schwachstellen (11)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2022-4506US	high8.8	1.12% (66th)	—	7.0.0.2	2022-12-15	unspecified → 7.0.0.2
CVE-2022-4504US	high7.5	0.92% (60th)	—	7.0.0.2	2022-12-15	unspecified → 7.0.0.2
CVE-2022-4505US	medium4.3	0.74% (55th)	—	7.0.0.2	2022-12-15	unspecified → 7.0.0.2
CVE-2022-4502US	medium6.1	0.70% (53rd)	—	7.0.0.2	2022-12-15	unspecified → 7.0.0.2
CVE-2022-4615US	medium6.1	0.70% (53rd)	—	7.0.0.2	2022-12-19	unspecified → 7.0.0.2
CVE-2022-4567US	high8.1	0.65% (51st)	—	7.0.0.2	2022-12-17	unspecified → 7.0.0.2
CVE-2022-4503US	medium6.1	0.63% (50th)	—	7.0.0.2	2022-12-15	unspecified → 7.0.0.2
CVE-2022-4733US	medium4.8	0.62% (49th)	—	7.0.0.2	2022-12-27	unspecified → 7.0.0.2
CVE-2023-2674US	medium4.3	0.61% (49th)	—	7.0.1	2023-05-12	unspecified → 7.0.1
CVE-2023-2566US	medium4.8	0.53% (44th)	—	7.0.1	2023-05-08	unspecified → 7.0.1
CVE-2024-0875US	medium4.8	0.39% (33rd)	—	7.0.2.1	2024-11-15	unspecified → 7.0.2.1

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-79Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')6 CVEs
CWE-284Improper Access Control2 CVEs
CWE-20Improper Input Validation1 CVEs
CWE-434Unrestricted Upload of File with Dangerous Type1 CVEs
CWE-639Authorization Bypass Through User-Controlled Key1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.