Vulnerabilidades

Con el objetivo de informar, advertir y ayudar a los profesionales sobre las ultimas vulnerabilidades de seguridad en sistemas tecnológicos, ponemos a disposición de los usuarios interesados en esta información una base de datos con información en castellano sobre cada una de las ultimas vulnerabilidades documentadas y conocidas.

Este repositorio con más de 75.000 registros esta basado en la información de NVD (National Vulnerability Database) – en función de un acuerdo de colaboración – por el cual desde INCIBE realizamos la traducción al castellano de la información incluida. En ocasiones este listado mostrará vulnerabilidades que aún no han sido traducidas debido a que se recogen en el transcurso del tiempo en el que el equipo de INCIBE realiza el proceso de traducción.

Se emplea el estándar de nomenclatura de vulnerabilidades CVE (Common Vulnerabilities and Exposures), con el fin de facilitar el intercambio de información entre diferentes bases de datos y herramientas. Cada una de las vulnerabilidades recogidas enlaza a diversas fuentes de información así como a parches disponibles o soluciones aportadas por los fabricantes y desarrolladores. Es posible realizar búsquedas avanzadas teniendo la opción de seleccionar diferentes criterios como el tipo de vulnerabilidad, fabricante, tipo de impacto entre otros, con el fin de acortar los resultados.

Mediante suscripción RSS o Boletines podemos estar informados diariamente de las ultimas vulnerabilidades incorporadas al repositorio.

Vulnerabilidad en openemr (CVE-2026-34056)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de código abierto y gratuita para registros de salud electrónicos y gestión de consultorios médicos. Una vulnerabilidad de control de acceso roto en OpenEMR hasta la versión 8.0.0.3 inclusive permite a usuarios con bajos privilegios ver y descargar registros de errores de Ensora eRx sin las comprobaciones de autorización adecuadas. Esta falla compromete la confidencialidad del sistema al exponer información sensible, lo que podría llevar a la divulgación no autorizada de datos y su uso indebido. Al momento de la publicación, no hay versiones de parches conocidas disponibles.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-34055)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto de registros de salud electrónicos y gestión de consultorios médicos. Antes de la versión 8.0.0.3, las funciones heredadas de notas de paciente en &#39;biblioteca/pnotes.inc.php&#39; realizan actualizaciones y eliminaciones usando &#39;WHERE id = ?&#39; sin verificar que la nota pertenece a un paciente al que el usuario está autorizado a acceder. Múltiples llamadores de la interfaz de usuario web pasan IDs de notas controlados por el usuario directamente a estas funciones. Esta es la misma clase de vulnerabilidad que CVE-2026-25745 (IDOR de la API REST), pero afecta las rutas de código de la interfaz de usuario web. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-34053)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de gestión de registros de salud electrónicos y práctica médica de código abierto y gratuita. Antes de la versión 8.0.0.3, la falta de autorización en el endpoint de eliminación AJAX &#39;interface/forms/procedure_order/handle_deletions.php&#39; permite a cualquier usuario autenticado, independientemente de su rol, eliminar irreversiblemente órdenes de procedimientos, respuestas y muestras pertenecientes a cualquier paciente en el sistema. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-34051)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto de registros médicos electrónicos y gestión de consultorios médicos. Las versiones anteriores a la 8.0.0.3 tienen un control de acceso inadecuado en la funcionalidad de Importación/Exportación, permitiendo a usuarios no autorizados realizar acciones de importación y exportación mediante la manipulación directa de solicitudes a pesar de las restricciones de la interfaz de usuario. Esto puede llevar a un acceso no autorizado a datos, extracción masiva de datos y manipulación de datos del sistema. La versión 8.0.0.3 contiene una solución.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33933)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto de registros de salud electrónicos y gestión de consultorios médicos. A partir de la versión 7.0.2.1 y antes de la versión 8.0.0.3, una vulnerabilidad de cross-site scripting (XSS) reflejado en el editor de plantillas personalizadas permite a un atacante ejecutar JavaScript arbitrario en la sesión del navegador de un miembro del personal autenticado enviándoles una URL manipulada. El atacante no necesita una cuenta de OpenEMR. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33934)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto para la gestión de registros de salud electrónicos y práctica médica. Las versiones anteriores a la 8.0.0.3 tienen una verificación de autorización faltante en &#39;portal/sign/lib/show-signature.php&#39; que permite a cualquier usuario autenticado del portal de pacientes recuperar la imagen de la firma dibujada de cualquier miembro del personal al proporcionar un valor &#39;user&#39; arbitrario en el cuerpo POST. El endpoint de escritura asociado (&#39;save-signature.php&#39;) ya estaba reforzado contra este mismo problema, pero el endpoint de lectura no se actualizó para coincidir. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33915)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de gestión de prácticas médicas y registros de salud electrónicos de código abierto y gratuita. Antes de la versión 8.0.0.3, cinco rutas de la API REST de compañías de seguros carecen de la llamada &#39;RestConfig::request_authorization_check()&#39; que utiliza cualquier otra ruta de modificación de datos en la API estándar. Esto permite a cualquier usuario de la API autenticado crear y modificar registros de compañías de seguros incluso si su cuenta de usuario de OpenEMR no tiene permisos ACL administrativos. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33917)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de gestión de registros de salud electrónicos y práctica médica de código abierto y gratuita. Las versiones anteriores a la 8.0.0.3 contienen una vulnerabilidad de inyección SQL en el formulario CAMOS ajax_save que puede ser explotada por atacantes autenticados. La vulnerabilidad existe debido a una validación de entrada insuficiente en la página ajax_save del formulario CAMOS. La versión 8.0.0.3 soluciona el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33918)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación gratuita y de código abierto para registros de salud electrónicos y gestión de consultorios médicos. Antes de la versión 8.0.0.3, el endpoint de descarga de archivos de facturación &#39;interface/billing/get_claim_file.php&#39; solo verifica que el solicitante tenga una sesión válida y un token CSRF, pero no comprueba ningún permiso ACL. Esto permite a cualquier usuario autenticado de OpenEMR — independientemente de si tienen privilegios de facturación — descargar y eliminar permanentemente archivos de lotes de reclamaciones electrónicas que contienen información de salud protegida (PHI). La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33932)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de código abierto y gratuita para registros de salud electrónicos y gestión de consultorios médicos. Antes de la versión 8.0.0.3, una vulnerabilidad de cross-site scripting almacenado en la vista previa de documentos CCDA permite a un atacante que puede cargar o enviar un documento CCDA ejecutar JavaScript arbitrario en la sesión del navegador de un clínico cuando se previsualiza el documento. La hoja de estilo XSL sanitiza los atributos para todos los demás elementos narrativos, pero no para &#39;linkHtml&#39;, permitiendo que &#39;href="javascript:..."&#39; y los atributos de gestor de eventos pasen sin cambios. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33931)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de gestión de registros médicos electrónicos y de práctica médica de código abierto y gratuita. Antes de la versión 8.0.0.3, una vulnerabilidad de Referencia Directa Insegura a Objeto (IDOR) en la página de pago del portal del paciente permite a cualquier paciente autenticado del portal acceder a los registros de pago de otros pacientes — incluyendo datos de facturación (PHI) y metadatos de tarjetas de pago — manipulando el parámetro de consulta &#39;recid&#39; en &#39;portal/portal_payment.PHP&#39;. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: MEDIA

Última modificación:

26/03/2026

Vulnerabilidad en openemr (CVE-2026-33914)

Fecha de publicación:

26/03/2026

Idioma:

Español

OpenEMR es una aplicación de gestión de registros de salud electrónicos y práctica médica gratuita y de código abierto. Antes de la versión 8.0.0.3, el módulo PostCalendar contiene una vulnerabilidad de inyección SQL ciega en la función administrativa &#39;categoriesUpdate&#39;. El parámetro POST &#39;dels&#39; se lee a través de &#39;pnVarCleanFromInput()&#39;, que solo elimina etiquetas HTML y no realiza ningún escape SQL. El valor se interpola directamente en una sentencia SQL &#39;DELETE&#39; sin procesar que se ejecuta sin sanitizar a través de &#39;executeStatement()&#39; de Doctrine DBAL. La versión 8.0.0.3 corrige el problema.

Gravedad CVSS v3.1: ALTA

Última modificación:

26/03/2026

Suscribirse a Vulnerabilidades