Записи orthanc-server
13 опубликованных записей вендора orthanc-server.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 1
- С записью об исправлении
- 92,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-125 Out-of-bounds Read3
- CWE-770 Allocation of Resources Without Limits or Throttling3
- CWE-787 Out-of-bounds Write3
- CWE-79 Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')2
- CWE-306 Missing Authentication for Critical Function1
- CWE-94 Improper Control of Generation of Code ('Code Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEВсе записи
13 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2026-5442Эксплойта нет | Heap Buffer Overflow in DICOM Image Decoder via VR UL Dimensionsorthanc-server · orthanc · CWE-787 | Критическая9,8 | — | 0,6 % | 9 апр. 2026 г. |
39Наблюдать | CVE-2026-5443Эксплойта нет | Heap Buffer Overflow in DICOM Image Decoder (Palette Color Decode)orthanc-server · orthanc · CWE-787 | Критическая9,8 | — | 0,5 % | 9 апр. 2026 г. |
37Наблюдать | CVE-2025-0896Эксплойта нет | Orthanc Server Missing Authentication for Critical Functionorthanc-server · orthanc · CWE-306 | Критическая9,2 | — | 2,4 % | 12 февр. 2025 г. |
36Наблюдать | CVE-2023-33466Эксплойта нет | Orthanc before 1.12.0 allows authenticated users with access to the Orthanc API to overwrite arbitrary files on the file system, and in specorthanc-server · orthanc · CWE-94 | Высокая8,8 | — | 4,1 % | 29 июн. 2023 г. |
36Наблюдать | CVE-2026-5445Эксплойта нет | Out-of-Bounds Read in DicomImageDecoder (DecodeLookupTable)orthanc-server · orthanc · CWE-125 | Критическая9,1 | — | 0,6 % | 9 апр. 2026 г. |
30Наблюдать | CVE-2026-5437Эксплойта нет | Out-of-Bounds Read in DicomStreamReaderorthanc-server · orthanc · CWE-125 | Высокая7,5 | — | 0,6 % | 9 апр. 2026 г. |
30Наблюдать | CVE-2026-5440Эксплойта нет | Memory Exhaustion via Unbounded Content-Lengthorthanc-server · orthanc · CWE-770 | Высокая7,5 | — | 0,5 % | 9 апр. 2026 г. |
30Наблюдать | CVE-2026-5438Эксплойта нет | Gzip Decompression Bomb via Content-Encoding Headerorthanc-server · orthanc · CWE-770 | Высокая7,5 | — | 0,4 % | 9 апр. 2026 г. |
30Наблюдать | CVE-2026-5439Эксплойта нет | Memory Exhaustion via Forged ZIP Metadataorthanc-server · orthanc · CWE-770 | Высокая7,5 | — | 0,4 % | 9 апр. 2026 г. |
28Наблюдать | CVE-2026-5444Эксплойта нет | Heap Buffer Overflow in PAM Image Buffer Allocationorthanc-server · orthanc · CWE-787 | Высокая7,1 | — | 0,1 % | 9 апр. 2026 г. |
28Наблюдать | CVE-2026-5441Эксплойта нет | Out-of-Bounds Read in DicomImageDecoder (PMSCT_RLE1 Decompression)orthanc-server · orthanc · CWE-125 | Высокая7,1 | — | 0,1 % | 9 апр. 2026 г. |
24Наблюдать | CVE-2024-22725Эксплойта нет | Orthanc versions before 1.12.2 are affected by a reflected cross-site scripting (XSS) vulnerability.orthanc-server · orthanc · CWE-79 | Средняя6,1 | — | 0,3 % | 24 янв. 2024 г. |
24Наблюдать | CVE-2023-7238Эксплойта нет | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Orthanc Osimis DICOM Web Viewerorthanc-server · osimis web viewer · CWE-79 | Средняя6,1 | — | 0,3 % | 23 янв. 2024 г. |
- CVE-2026-544239Наблюдать
Heap Buffer Overflow in DICOM Image Decoder via VR UL Dimensions
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-544339Наблюдать
Heap Buffer Overflow in DICOM Image Decoder (Palette Color Decode)
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2025-089637Наблюдать
Orthanc Server Missing Authentication for Critical Function
КритическаяCVSS 9,2Эксплойта нетEPSS 2 %orthanc-server · orthanc12 февр. 2025 г.
- CVE-2023-3346636Наблюдать
Orthanc before 1.12.0 allows authenticated users with access to the Orthanc API to overwrite arbitrary files on the file system, and in spec
ВысокаяCVSS 8,8Эксплойта нетEPSS 4 %orthanc-server · orthanc29 июн. 2023 г.
- CVE-2026-544536Наблюдать
Out-of-Bounds Read in DicomImageDecoder (DecodeLookupTable)
КритическаяCVSS 9,1Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-543730Наблюдать
Out-of-Bounds Read in DicomStreamReader
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-544030Наблюдать
Memory Exhaustion via Unbounded Content-Length
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-543830Наблюдать
Gzip Decompression Bomb via Content-Encoding Header
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-543930Наблюдать
Memory Exhaustion via Forged ZIP Metadata
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-544428Наблюдать
Heap Buffer Overflow in PAM Image Buffer Allocation
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2026-544128Наблюдать
Out-of-Bounds Read in DicomImageDecoder (PMSCT_RLE1 Decompression)
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %orthanc-server · orthanc9 апр. 2026 г.
- CVE-2024-2272524Наблюдать
Orthanc versions before 1.12.2 are affected by a reflected cross-site scripting (XSS) vulnerability.
СредняяCVSS 6,1Эксплойта нетEPSS 0 %orthanc-server · orthanc24 янв. 2024 г.
- CVE-2023-723824Наблюдать
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') in Orthanc Osimis DICOM Web Viewer
СредняяCVSS 6,1Эксплойта нетEPSS 0 %orthanc-server · osimis web viewer23 янв. 2024 г.