非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2020-28937] OpenClinic 0.8.2 版本安全公告

bishopfox.com | 博客 | CVE-2020-28937 | #rce | #advisory | #file-upload | #missing-authentication | #openclinic | #medical-records | #cve-2020-28937

摘要

OpenClinic 0.8.2 的四个漏洞：未认证读取患者化验结果（CVE-2020-28937）、不安全文件上传致 RCE、XSS 提权与路径遍历；无修复版本，建议更换软件。
发布时间
收录时间

原文 ↗

相关内容

  1. Solismed 3.3SP1 版 (bishopfox.com)
  2. CVE-2026-32475：Elementor Pro 表单未授权任意文件上传到 RCE 的实验环境与 PoC (github.com)
  3. Ray 2.6.3 与 2.8.0 版本安全通告 (bishopfox.com)
  4. TaskCafe 0.3.2 版本安全通告 (bishopfox.com)
  5. ConnectWise Control 19.3.25270.7185——八个漏洞，含严重级别 (bishopfox.com)
  6. Big Monitoring Fabric 应用 (bishopfox.com)

返回