Sicurezza
CVE del giorno — CVE-2026-124469 (CVSS 9,9, critica)?Video generato proceduralmente da dati reali di fonti pubbliche ufficiali. Gli sfondi sono immagini astratte generate con AI e la voce è sintetica (TTS). Nessun evento reale è ripreso o alterato.
Trascrizione
Domande frequenti
CVE-2026-124469
CVE-2026-124469: gravità critica, punteggio CVSS 9,9 su 10 secondo il National Vulnerability Database.
Sql injection
OpenEMR before 8.3.0 contains an SQL injection vulnerability in the Fee Sheet drug-inventory lookup (DrugSalesService::sellDrug) that interpolates the prod[N][warehouse] POST field into an ORDER BY clause…
Esposizione e mitigazione
Vulnerabilità sfruttabile da remoto, con privilegi bassi, senza interazione utente. Applica tempestivamente l'aggiornamento del fornitore e consulta l'avviso ufficiale su NVD.



