openemr 厂商漏洞列表 / CVE 中文分析 120

OpenEMR 是一款开源电子医疗记录系统，旨在为医疗机构提供患者数据管理、排班及计费功能。鉴于其处理敏感健康信息的特性，系统历史上频繁暴露远程代码执行、跨站脚本及越权访问等高危漏洞，累计已收录逾 120 条 CVE。这些缺陷多源于输入验证不足或权限逻辑疏漏，凸显了医疗软件在复杂业务场景下的安全挑战。厂商持续通过补丁修复提升防护能力，但攻击面广泛性仍要求用户严格遵循安全配置最佳实践。