Перейти к содержимому
Noroxi

Записи Open-Emr

238 опубликованных записей вендора Open-Emr. Из них в реальных атаках использовались 0 (входят в CISA KEV), готовый инструмент атаки есть для 2.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
2 · 0,8 %
Pre-auth RCE
11
С записью об исправлении
15,5 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25
  10. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

238 записей
  • CVE-2018-17179
    60На этой неделе

    An issue was discovered in OpenEMR before 5.0.1 Patch 7.

    КритическаяCVSS 9,8Готовый эксплойтEPSS 12 %

    open-emr · openemr17 мая 2019 г.

  • CVE-2020-19364
    56В плане

    OpenEMR 5.0.1 allows an authenticated attacker to upload and execute malicious PHP scripts through /controller.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 70 %

    open-emr · openemr19 янв. 2021 г.

  • CVE-2019-14530
    55В плане

    An issue was discovered in custom/ajax_download.php in OpenEMR before 5.0.2 via the fileName parameter.

    ВысокаяCVSS 8,8Есть PoCEPSS 65 %

    open-emr · openemr13 авг. 2019 г.

  • CVE-2020-36243
    54В плане

    The Patient Portal of OpenEMR 5.0.2.1 is affected by a Command Injection vulnerability in /interface/main/backup.php.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 64 %

    open-emr · openemr7 февр. 2021 г.

  • CVE-2023-2948
    53В плане

    Cross-site Scripting (XSS) - Generic in openemr/openemr

    СредняяCVSS 6,1Есть PoCEPSS 96 %

    open-emr · openemr28 мая 2023 г.

  • CVE-2022-2733
    53В плане

    Cross-site Scripting (XSS) - Reflected in openemr/openemr

    СредняяCVSS 6,1Есть PoCEPSS 95 %

    open-emr · openemr9 авг. 2022 г.

  • CVE-2018-15153
    53В плане

    OS command injection occurring in versions of OpenEMR before 5.0.1.4 allows a remote authenticated attacker to execute arbitrary commands by

    ВысокаяCVSS 8,8Эксплойта нетEPSS 61 %

    open-emr · openemr15 авг. 2018 г.

  • CVE-2021-25921
    48В плане

    In OpenEMR, versions 2.7.3-rc1 to 6.0.0 are vulnerable to Stored Cross-Site-Scripting (XSS) due to user input not being validated properly i

    СредняяCVSS 5,4Эксплойта нетEPSS 89 %

    open-emr · openemr22 мар. 2021 г.

  • CVE-2020-13562
    47В плане

    A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.

    СредняяCVSS 6,1Эксплойта нетEPSS 77 %

    phpgacl project · phpgacl1 февр. 2021 г.

  • CVE-2020-13564
    47В плане

    A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.

    СредняяCVSS 6,1Эксплойта нетEPSS 75 %

    phpgacl project · phpgacl1 февр. 2021 г.

  • CVE-2020-13563
    47В плане

    A cross-site scripting vulnerability exists in the template functionality of phpGACL 3.3.7.

    СредняяCVSS 6,1Эксплойта нетEPSS 75 %

    phpgacl project · phpgacl1 февр. 2021 г.

  • CVE-2019-14529
    47В плане

    OpenEMR before 5.0.2 allows SQL Injection in interface/forms/eye_mag/save.php.

    КритическаяCVSS 9,8Есть PoCEPSS 28 %

    open-emr · openemr2 авг. 2019 г.

  • CVE-2023-2947
    46В плане

    Cross-site Scripting (XSS) - Stored in openemr/openemr

    СредняяCVSS 4,8Эксплойта нетEPSS 90 %

    open-emr · openemr27 мая 2023 г.

  • CVE-2022-1179
    44В плане

    Non-Privilege User Can Created New Rule and Lead to Stored Cross Site Scripting in openemr/openemr

    СредняяCVSS 5,4Эксплойта нетEPSS 76 %

    open-emr · openemr30 мар. 2022 г.

  • CVE-2018-9250
    44В плане

    interface\super\edit_list.php in OpenEMR before v5_0_1_1 allows remote authenticated users to execute arbitrary SQL commands via the newlist

    ВысокаяCVSS 8,8Эксплойта нетEPSS 30 %

    open-emr · openemr18 мая 2018 г.

  • CVE-2020-13568
    44В плане

    SQL injection vulnerability exists in phpGACL 3.3.7.

    ВысокаяCVSS 8,8Эксплойта нетEPSS 29 %

    open-emr · openemr13 апр. 2021 г.

  • CVE-2018-15152
    44В плане

    Authentication bypass vulnerability in portal/account/register.php in versions of OpenEMR before 5.0.1.4 allows a remote attacker to access

    КритическаяCVSS 9,1Есть PoCEPSS 25 %

    open-emr · openemr15 авг. 2018 г.

  • CVE-2018-15139
    41В плане

    Unrestricted file upload in interface/super/manage_site_files.php in versions of OpenEMR before 5.0.1.4 allows a remote authenticated attack

    ВысокаяCVSS 8,8Есть PoCEPSS 19 %

    open-emr · openemr13 авг. 2018 г.

  • CVE-2024-22611
    41В плане

    OpenEMR 7.0.2 is vulnerable to SQL Injection via \openemr\library\classes\Pharmacy.class.php, \controllers\C_Pharmacy.class.php and \openemr

    КритическаяCVSS 9,8Эксплойта нетEPSS 6 %

    open-emr · openemr3 апр. 2025 г.

  • CVE-2019-3963
    40В плане

    In OpenEMR 5.0.1 and earlier, controller.php contains a reflected XSS vulnerability in the patient_id parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 52 %

    open-emr · openemr20 авг. 2019 г.

  • CVE-2019-3964
    40В плане

    In OpenEMR 5.0.1 and earlier, controller.php contains a reflected XSS vulnerability in the doc_id parameter.

    СредняяCVSS 6,1Эксплойта нетEPSS 52 %

    open-emr · openemr20 авг. 2019 г.

  • CVE-2018-15142
    40В плане

    Directory traversal in portal/import_template.php in versions of OpenEMR before 5.0.1.4 allows a remote attacker authenticated in the patien

    ВысокаяCVSS 8,8Есть PoCEPSS 17 %

    open-emr · openemr13 авг. 2018 г.

  • CVE-2017-9380
    40В плане

    OpenEMR 5.0.0 and prior allows low-privilege users to upload files of dangerous types which can result in arbitrary code execution within th

    ВысокаяCVSS 8,8Есть PoCEPSS 15 %

    open-emr · openemr2 июн. 2017 г.

  • CVE-2026-24898
    40В плане

    OpenEMR has an Unauthenticated MedEx Token Disclosure

    КритическаяCVSS 9,8Есть PoCEPSS 2 %

    open-emr · openemr3 мар. 2026 г.

  • CVE-2020-13567
    40В плане

    Multiple SQL injection vulnerabilities exist in phpGACL 3.3.7.

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    open-emr · openemr18 апр. 2022 г.