Compugroup Medical

Vulnerabilities related to Compugroup Medical 16

• Medium 4.4 Multiple sensitive authentication data, including credentials, OAuth-related secrets, session... CVE-2026-118798 Nov 9, 21:05
• Medium 5.9 Administrative roles and module permissions are stored in mutable local database fields, allowing... CVE-2026-118795 Nov 9, 21:04
• Medium 6.1 Default credentials permit access through AcuXDBC. CVE-2026-118792 Nov 9, 21:04
• High 7.2 Wingesfarの更新機構に脆弱性、不正な更新パッケージを受け入れるおそれ Wingesfarの更新機能には、更新パッケージの真正性と完全性の検証が十分でない脆弱性があります。署名などの暗号的な確認が不十分なまま更新パッケージが受け入れられるおそれがあり、CVSS v4.0のスコアは7.2です。10.2.1より前のバージョンが対象で、修正版は10.2.1です。10.2.1へ更新してください。 CVE-2026-118791 Nov 9, 21:03
• High 7.2 Wingesfarに認証情報のハードコードの脆弱性、特権アカウントに不正アクセスのおそれ Wingesfarの製品コンポーネントと管理機能に、認証情報がハードコードされた脆弱性（CVE-2026-118790）が見つかりました。悪用されると、特権アカウントやサービスに不正にアクセスされるおそれがあり、CVSS v4.0の基本値は7.2です。2026.07a未満が影響を受けるため、2026.07a以降へ更新してください。 CVE-2026-118790 Nov 9, 21:02
• High 7.2 Infantia・Profim・Phronesis・Venereに外部エンティティ参照の脆弱性 CompuGroup MedicalのInfantia、Profim、Phronesis、Venereで、XMLパーサーが外部エンティティを解決してしまう脆弱性が公表されました。影響を受けるのはInfantiaとProfimが6.01.1以前、Phronesisが4.51.0以前、Venereが8.33.2以前です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-118468 Nov 9, 20:58
• Medium 4.3 Shared telemetry and logging components store or transmit patient and doctor identifiers,... CVE-2026-118467 Nov 9, 20:56
• Medium 5.8 Shared components expose hard-coded Access, workgroup, CCBasic, DBISAM, and related database... CVE-2026-118465 Nov 9, 20:53
• Medium 5.8 Shared cryptographic services use fixed vendor-wide secrets, deterministic IVs, null salts, and... CVE-2026-118464 Nov 9, 20:52
• Critical 9.2 Infantiaなど4製品の更新機能に脆弱性、修正を配信 CompuGroup Medicalの薬局・診療所向けソフトで、更新機能が正当性を確認せずにコードを実行する脆弱性が公表されました。修正は自動配信とされているため、4製品の利用組織は適用済みかを確認してください。 CVE-2026-118462 Nov 9, 20:51
• High 8.0 Infantia・Profim・Venere・Phronesisで認証なしに医師情報を操作される脆弱性 AISのPersonnelServiceクライアントに認証や認可の確認がなく、呼び出し側が指定した医師の識別子で読み取りや書き込みができる脆弱性です。CompuGroup Medicalの Infantia、Profim、Venere、Phronesisの1.10.0以前が影響を受けます。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-118461 Nov 9, 20:49
• High 8.0 Infantia・Profim・Venere・Phronesisに認証を回避される脆弱性 埋め込まれた秘密鍵が悪用されると、任意の医療従事者の識別子で偽の医療従事者トークンを要求されるおそれがあります。影響するのはCompuGroup MedicalのInfantia、Profim、Venere、Phronesisで、5.1.1以前が対象です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-118460 Nov 9, 20:48
• Medium 6.3 A time-derived emergency password can be derived from publicly available application code,... CVE-2026-118459 Nov 9, 20:47
• High 8.1 Phronesisなどに固定の管理者アカウントを使う脆弱性、認証を回避されるおそれ Phronesisと Venereの5.1.15.1.1以前では、共通のAISログイン処理がテスト用の認証部品を選び、固定の管理者アカウントでのログインを受け付けてしまいます。CVSS v4.0は8.1で、CWE-798（ハードコードされた認証情報）に分類されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-118458 Nov 9, 20:46
• Medium 5.9 Venere is installed outside Program Files and loads/registers unsigned components from locations... CVE-2026-118450 Nov 9, 20:45
• High 8.1 XDent・XMedicalに認証なしでSQLを実行される脆弱性 CGM XDentとXMedicalの同期用のPHPエンドポイントに、認証なしで接続できる脆弱性が見つかりました。攻撃者はセッション変数を操作し、バックエンドのMySQLデータベースに任意のSQLを実行できるおそれがあります。影響を受けるのは4.4.0より前の版で、修正版は4.4.0です。4.4.0へのアップデートを進めてください。 CVE-2026-112172 Nov 9, 20:38