openemr
ক্যাটালগে মোট দুর্বলতায় ৯৮ নম্বরে।
সাইট তৈরির সময় সম্পূর্ণ ক্যাটালগ থেকে হিসাব করা।
উৎস রেকর্ডের এই বানানগুলো একসাথে গণনা করা হয়েছে: OpenEMR, openemr
মোট দুর্বলতা
১৯৩
সংকটপূর্ণ
১৪
উচ্চ
৯৯
শোষিত বলে জ্ঞাত
০
এক্সপ্লয়েট আছে
৫
নেটওয়ার্ক, লগইন লাগে না
১১.৪%
১৯৩ স্কোর করা রেকর্ডের মধ্যে
- সংকটপূর্ণ
- উচ্চ
- মাঝারি
- নিম্ন
- নেই বা স্কোর হয়নি
টেবিল হিসেবে দেখুন
| সময়কাল | মোট | সংকটপূর্ণ | উচ্চ | মাঝারি | নিম্ন | নেই বা স্কোর হয়নি |
|---|---|---|---|---|---|---|
| ২০২৬ (অসম্পূর্ণ) | ১৪৫ | ১১ | ৭৩ | ৬০ | ১ | ০ |
| ২০২৫ | ৯ | ০ | ৫ | ৪ | ০ | ০ |
| ২০২৪ | ২ | ১ | ১ | ০ | ০ | ০ |
| ২০২৩ | ১১ | ০ | ৫ | ৬ | ০ | ০ |
| ২০২২ | ২৬ | ২ | ১৫ | ৯ | ০ | ০ |
শীর্ষ পণ্য
| পণ্য | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| openemr | ১৫৫ | ৯০ |
| openemr/openemr | ৩৭ | ২২ |
| OpenEMR | ১ | ১ |
শীর্ষ বাগের ধরন
| বাগের ধরন | মোট | সংকটপূর্ণ/উচ্চ |
|---|---|---|
| ক্রস-সাইট স্ক্রিপ্টিং | ৪৭ | ২৬ |
| অনিরাপদ ডিরেক্ট অবজেক্ট রেফারেন্স | ৩৫ | ১৩ |
| অনুমোদন যাচাইয়ের অভাব | ২৭ | ১৬ |
| SQL ইনজেকশন | ১৪ | ১৩ |
| অ্যাক্সেস নিয়ন্ত্রণে ত্রুটি | ৯ | ৫ |
| পাথ ট্রাভার্সাল | ৮ | ৪ |
| তথ্য ফাঁস | ৭ | ৩ |
| ভুল অনুমোদন | ৫ | ৪ |
| External Control of File Name or Path | ৪ | ৩ |
| Improper Authorization | ৪ | ২ |
নতুনতম দুর্বলতা
| CVE | শিরোনাম | প্রকাশ | তীব্রতা | EPSS |
|---|---|---|---|---|
| CVE-2026-124490 | OpenEMR before 8.3.0 Arbitrary File Read/Write via oe-module-faxsms disposeDocument | সংকটপূর্ণ | ০.৪% | |
| CVE-2026-124489 | OpenEMR before 8.3.0 Broken Access Control via portal_payment.php | উচ্চ | ০.২% | |
| CVE-2026-124488 | OpenEMR before 8.3.0 Authorization Bypass via load_form.php High-Sensitivity Encounters | উচ্চ | ০.২% | |
| CVE-2026-124487 | OpenEMR before 8.4.0 Improper Authorization in FHIR DocumentReference $docref | মাঝারি | ০.২% | |
| CVE-2026-124486 | OpenEMR before 8.3.0 Missing Authorization in Classic Document Controller | উচ্চ | ০.২% | |
| CVE-2026-124485 | OpenEMR before 8.3.0 Cross-Patient Document Disclosure via Onsite Documents API | মাঝারি | ০.২% | |
| CVE-2026-124484 | OpenEMR before 8.4.0 Missing Authorization in Portal Onsite-Document APIs | উচ্চ | ০.২% | |
| CVE-2026-124483 | OpenEMR before 8.4.0 Improper Authorization via Prescription REST API | উচ্চ | ০.২% | |
| CVE-2026-124482 | OpenEMR before 8.4.0 Cross-Patient PHI Exfiltration via SMART Patient Launch | মাঝারি | ০.২% | |
| CVE-2026-124481 | OpenEMR before 8.4.0 Cross-Patient Payment Tampering via Rainforest Portal Payments | মাঝারি | ০.২% |