O
Üretici güvenlik profili
openemr
Ürün portföyü, yama kanıtları ve sömürü sinyalleri tek güvenlik karnesinde
Veriler CVE Programı, NVD, CISA KEV ve üretici güvenlik bültenlerinden birleştirilir.
Toplam CVE11
Kritik1
CISA KEV0
Public exploit10
Yama oranı%45
Ort. CVSS7.0
12 aylık açık hızı
0
0
0
0
0
0
0
1
0
10
0
0
CVE KEV
CVE önem dağılımı
11toplam CVE
Kritik1 (9%)
Yüksek5 (45%)
Orta5 (45%)
Yama ve sömürü görünümü
%45
Doğrulanmış yama
%0
CISA KEV
%91
Public exploit
5Yama var
0Kısmi
0Geçici çözüm
0Üretici: yama yok
6Bilinmiyor
Son güvenlik açıkları
5.3
CVE-2026-76614
OpenEMR < 8.3.0 Path Traversal Information Disclosure via EDI Archive Restore
O
Yama doğrulandıEPSS %0
5.3
CVE-2026-40509
OpenEMR < 8.3.0 CSRF via DICOM Viewer web_path Parameter
O
Yama doğrulandıEPSS %0
5.1
CVE-2026-40508
OpenEMR < 8.3.0 Stored XSS via Patient Portal Template Import Handler
O
Yama doğrulandıEPSS %0
5.1
CVE-2026-40507
OpenEMR < 8.3.0 Reflected XSS via templateHtml Parameter in Patient Portal
O
Yama doğrulandıEPSS %0
7.0
CVE-2026-40506
OpenEMR Path Traversal Arbitrary Directory Deletion via standard_tables_manage.php
O
Yama doğrulandıEPSS %1
4.8
CVE-2026-67612
OpenEMR 8.2.0 Stored XSS via import_template.php Template Management
O
Yama durumu bilinmiyorEPSS %0
8.6
CVE-2026-67611
OpenEMR 8.2.0 OAuth2 Password Grant Authentication Bypass via SMART Configuration
O
Yama durumu bilinmiyorEPSS %1
8.6
CVE-2026-67610
OpenEMR 8.2.0 OAuth2 Dynamic Client Registration Unauthorized FHIR Access
O
Yama durumu bilinmiyorEPSS %0
9.4
CVE-2026-39932
OpenEMR 8.2.0 Remote Code Execution via CategoryTree eval() Injection
O
Yama durumu bilinmiyorEPSS %2
8.6
CVE-2026-39931
OpenEMR Authenticated SQL Injection via backup.php Import Feature
O
Yama durumu bilinmiyorEPSS %1