Vulnerabilidades de CompuGroup Medical
CVE recientes que afectan productos de CompuGroup Medical, con severidad, versiones afectadas y exploits.
FABRICANTE11 CVE
- VULNERABILIDAD CVE-2026-112172Ejecución SQL no autenticada en la infraestructura de sincronización de XDent/XMedical CompuGroup MedicalInyección SQLCVSS 4.0 8.1ALTA
- VULNERABILIDAD CVE-2026-118458Credenciales administrativas fijas en el proveedor de login de prueba compartido de AIS CompuGroup MedicalCredenciales embebidasCVSS 4.0 8.1ALTA
- VULNERABILIDAD CVE-2026-118450Carga de componentes sin firma desde una ubicación escribible en Venere CompuGroup MedicalElemento de ruta sin controlCVSS 4.0 5.9MEDIA
- VULNERABILIDAD CVE-2026-118459Autenticación sin credenciales legítimas en PasswordSOS de AIS CompuGroup MedicalRecuperación de contraseña débilCVSS 4.0 6.3MEDIA
- VULNERABILIDAD CVE-2026-118460Suplantación de profesionales mediante claves privadas embebidas en AIS CompuGroup MedicalClave criptográfica embebidaCVSS 4.0 8.0ALTA
- VULNERABILIDAD CVE-2026-118461Operaciones no autenticadas por médico en el cliente PersonnelService de AIS CompuGroup MedicalFalta de autenticaciónCVSS 4.0 8.0ALTA
- VULNERABILIDAD CVE-2026-118464Secretos criptográficos fijos en los servicios criptográficos compartidos de AIS CompuGroup MedicalClave criptográfica embebidaCVSS 4.0 5.8MEDIA
- VULNERABILIDAD CVE-2026-118462Ejecución de código no verificado en el mecanismo de actualización de AIS CompuGroup MedicalCWE-494CVSS 4.0 9.2CRÍTICA
- VULNERABILIDAD CVE-2026-118465Credenciales de base de datos hard-coded en los productos AIS CompuGroup MedicalCredenciales embebidasCVSS 4.0 5.8MEDIA
- VULNERABILIDAD CVE-2026-118467Exposición de datos clínicos y personales en logs y telemetría de los productos AIS CompuGroup MedicalInformación sensible en registrosCVSS 4.0 4.3MEDIA
- VULNERABILIDAD CVE-2026-118468Resolución de entidades externas en los parsers XML de AIS CompuGroup MedicalEntidades externas XML (XXE)CVSS 4.0 7.2ALTA