Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

Vulnerabilidades de openemr

CVE recientes que afectan productos de openemr, con severidad, versiones afectadas y exploits.

FABRICANTE17 CVE

  1. VULNERABILIDAD CVE-2026-124477Falta de autorización en OpenEMR vía delete_Recall en save.php openemrFalta de autorizaciónCVSS 3.1 8.8ALTA
  2. VULNERABILIDAD CVE-2026-124476IDOR en OpenEMR vía form_pid en portal/lib/paylib.php openemrReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
  3. VULNERABILIDAD CVE-2026-124478Falta de autorización en OpenEMR vía addRecall en save.php openemrFalta de autorizaciónCVSS 3.1 6.5MEDIA
  4. VULNERABILIDAD CVE-2026-124479Lectura arbitraria de archivos en OpenEMR vía descarga de documentos REST openemrExternal Control of File Name or PathCVSS 3.1 6.5MEDIA
  5. VULNERABILIDAD CVE-2026-124481Manipulación de pagos entre pacientes en OpenEMR vía pagos del portal Rainforest openemrReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
  6. VULNERABILIDAD CVE-2026-124480Evasión de autorización en OpenEMR vía APICSRFTOKEN en FHIR QuestionnaireResponse openemrFalta de autorizaciónCVSS 3.1 8.8ALTA
  7. VULNERABILIDAD CVE-2026-124482Exfiltración de datos de salud entre pacientes en OpenEMR vía lanzamiento SMART openemrReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
  8. VULNERABILIDAD CVE-2026-124483Autorización incorrecta en OpenEMR vía API REST de prescripciones openemrAutorización incorrectaCVSS 3.1 8.3ALTA
  9. VULNERABILIDAD CVE-2026-124484Falta de autorización en OpenEMR en las API de documentos onsite del portal openemrFalta de autorizaciónCVSS 3.1 8.8ALTA
  10. VULNERABILIDAD CVE-2026-124485Divulgación de documentos entre pacientes en OpenEMR vía API onsitedocuments openemrReferencia directa insegura (IDOR)CVSS 3.1 6.5MEDIA
  11. VULNERABILIDAD CVE-2026-124486Falta de autorización en OpenEMR en el controlador clásico de documentos openemrFalta de autorizaciónCVSS 3.1 8.8ALTA
  12. VULNERABILIDAD CVE-2026-124488Evasión de autorización en OpenEMR vía load_form.php en encuentros de alta sensibilidad openemrFalta de autorizaciónCVSS 3.1 8.1ALTA
  13. VULNERABILIDAD CVE-2026-124487Autorización incorrecta en OpenEMR en FHIR DocumentReference $docref openemrAutorización incorrectaCVSS 3.1 6.5MEDIA
  14. VULNERABILIDAD CVE-2026-124489Control de acceso roto en OpenEMR vía portal_payment.php openemrReferencia directa insegura (IDOR)CVSS 3.1 7.1ALTA
  15. VULNERABILIDAD CVE-2026-124490Recorrido de directorios en OpenEMR vía disposeDocument de oe-module-faxsms openemrExternal Control of File Name or PathCVSS 3.1 9.1CRÍTICA
  16. VULNERABILIDAD CVE-2026-65983Almacenamiento inseguro de documentos de pacientes descifrados en el webroot del módulo FaxSMS de OpenEMR openemrArchivos accesibles a tercerosCVSS 3.1 7.5ALTA
  17. VULNERABILIDAD CVE-2026-49142Inyección SQL en el módulo Syndromic Surveillance de OpenEMR openemrInyección SQLCVSS 3.1 8.8ALTA