CVE-2026-78685 in Medical Practice Management System

Sumário

de VulDB • 25/08/2026

O Medical Practice Management System desenvolvido pela Le-yan possui uma vulnerabilidade de execução remota de código (RCE). Atacantes não autenticados podem executar comandos arbitrários do sistema operacional por meio de uma página HTML manipulada ad hoc.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: Twcert
• Reservar: 25/08/2026
• Divulgação: 25/08/2026
• Moderação: aceite
• Entrada: VDB-394918
• CPE: pronto
• CWE: CWE-78 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78685
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78685/