脆弱性・CVE速報OpenEMR の CVE-2026-102940: 8.4.0 より前で、文書の移動処理が権限を確認せず、低権限の利用者が任意の文書を付け替えて読み出せる恐れ（CVSS 9.6）CVE-2026-102940深刻度: 高2026年11月7日
脆弱性・CVE速報INFINITT PACS の CVE-2026-16306: imodular:// URI ハンドラー経由で、認証なしの攻撃者が任意コード実行を狙える。CVSS 未付与CVE-2026-16306深刻度: 高2026年11月3日
脆弱性・CVE速報OpenEMR の症候サーベイランス機能に SQL インジェクション（CVE-2026-49142、CVSS v3.1 8.8／v4.0 8.7）: 臨床担当者権限でパスワードハッシュの取得と管理者アカウントの乗っ取りのおそれ、8.5.0 で修正CVE-2026-49142深刻度: 高2026年11月2日
