Venere
Related 11slug: venere
No explanation yet for this tag.
Vulnerabilities related to Venere 11
- Medium 5.9 Administrative roles and module permissions are stored in mutable local database fields, allowing... CVE-2026-118795
- High 7.2 Infantia・Profim・Phronesis・Venereに外部エンティティ参照の脆弱性 CompuGroup MedicalのInfantia、Profim、Phronesis、Venereで、XMLパーサーが外部エンティティを解決してしまう脆弱性が公表されました。影響を受けるのはInfantiaとProfimが6.01.1以前、Phronesisが4.51.0以前、Venereが8.33.2以前です。修正版の情報は公表されていないため、最新の情報を確認してください。 CVE-2026-118468
- Medium 4.3 Shared telemetry and logging components store or transmit patient and doctor identifiers,... CVE-2026-118467
- Medium 5.8 Shared components expose hard-coded Access, workgroup, CCBasic, DBISAM, and related database... CVE-2026-118465
- Medium 5.8 Shared cryptographic services use fixed vendor-wide secrets, deterministic IVs, null salts, and... CVE-2026-118464
- Critical 9.2 Infantiaなど4製品の更新機能に脆弱性、修正を配信 CompuGroup Medicalの薬局・診療所向けソフトで、更新機能が正当性を確認せずにコードを実行する脆弱性が公表されました。修正は自動配信とされているため、4製品の利用組織は適用済みかを確認してください。 CVE-2026-118462
- High 8.0 Infantia・Profim・Venere・Phronesisで認証なしに医師情報を操作される脆弱性 AISのPersonnelServiceクライアントに認証や認可の確認がなく、呼び出し側が指定した医師の識別子で読み取りや書き込みができる脆弱性です。CompuGroup Medicalの Infantia、Profim、Venere、Phronesisの1.10.0以前が影響を受けます。修正版の情報は現時点で確認できていないため、最新の情報を確認してください。 CVE-2026-118461
- High 8.0 Infantia・Profim・Venere・Phronesisに認証を回避される脆弱性 埋め込まれた秘密鍵が悪用されると、任意の医療従事者の識別子で偽の医療従事者トークンを要求されるおそれがあります。影響するのはCompuGroup MedicalのInfantia、Profim、Venere、Phronesisで、5.1.1以前が対象です。修正版の有無は公表されていないため、最新の情報を確認してください。 CVE-2026-118460
- Medium 6.3 A time-derived emergency password can be derived from publicly available application code,... CVE-2026-118459
- High 8.1 Phronesisなどに固定の管理者アカウントを使う脆弱性、認証を回避されるおそれ Phronesisと Venereの5.1.15.1.1以前では、共通のAISログイン処理がテスト用の認証部品を選び、固定の管理者アカウントでのログインを受け付けてしまいます。CVSS v4.0は8.1で、CWE-798（ハードコードされた認証情報）に分類されています。修正版の情報は確認できていないため、最新の情報を確認してください。 CVE-2026-118458
- Medium 5.9 Venere is installed outside Program Files and loads/registers unsigned components from locations... CVE-2026-118450