Phronesis

Vulnerabilities related to Phronesis 9

• High 7.2 Infantia・Profim・Phronesis・Venereに外部エンティティ参照の脆弱性 CompuGroup MedicalのInfantia、Profim、Phronesis、Venereで、XMLパーサーが外部エンティティを解決してしまう脆弱性が公表されました。影響を受けるのはInfantiaとProfimが6.01.1以前、Phronesisが4.51.0以前、Venereが8.33.2以前です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-118468 Nov 9, 20:58
• Medium 4.3 Shared telemetry and logging components store or transmit patient and doctor identifiers,... CVE-2026-118467 Nov 9, 20:56
• Medium 5.8 Shared components expose hard-coded Access, workgroup, CCBasic, DBISAM, and related database... CVE-2026-118465 Nov 9, 20:53
• Medium 5.8 Shared cryptographic services use fixed vendor-wide secrets, deterministic IVs, null salts, and... CVE-2026-118464 Nov 9, 20:52
• Critical 9.2 Infantiaなど4製品の更新機能に脆弱性、修正を配信 CompuGroup Medicalの薬局・診療所向けソフトで、更新機能が正当性を確認せずにコードを実行する脆弱性が公表されました。修正は自動配信とされているため、4製品の利用組織は適用済みかを確認してください。 CVE-2026-118462 Nov 9, 20:51
• High 8.0 Infantia・Profim・Venere・Phronesisで認証なしに医師情報を操作される脆弱性 AISのPersonnelServiceクライアントに認証や認可の確認がなく、呼び出し側が指定した医師の識別子で読み取りや書き込みができる脆弱性です。CompuGroup Medicalの Infantia、Profim、Venere、Phronesisの1.10.0以前が影響を受けます。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-118461 Nov 9, 20:49
• High 8.0 Infantia・Profim・Venere・Phronesisに認証を回避される脆弱性 埋め込まれた秘密鍵が悪用されると、任意の医療従事者の識別子で偽の医療従事者トークンを要求されるおそれがあります。影響するのはCompuGroup MedicalのInfantia、Profim、Venere、Phronesisで、5.1.1以前が対象です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-118460 Nov 9, 20:48
• Medium 6.3 A time-derived emergency password can be derived from publicly available application code,... CVE-2026-118459 Nov 9, 20:47
• High 8.1 Phronesisなどに固定の管理者アカウントを使う脆弱性、認証を回避されるおそれ Phronesisと Venereの5.1.15.1.1以前では、共通のAISログイン処理がテスト用の認証部品を選び、固定の管理者アカウントでのログインを受け付けてしまいます。CVSS v4.0は8.1で、CWE-798（ハードコードされた認証情報）に分類されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-118458 Nov 9, 20:46