Skip to content
Effectuez une recherche pour en savoir plus sur les produits et solutions InterSystems, les offres d'emploi, etc.

Advisory: Cross-site Scripting Vulnerability in HealthShare Patient Index

March 1, 2022 – Advisory: Cross-site Scripting Vulnerability in HealthShare Patient Index

This issue affects HealthShare Patient Index versions 13, 14, 15.032, 2018.1, 2019.1, 2020.1 and 2020.2 and 2021.1.

A correction that addresses improper neutralization of special elements used in a command is available from the WRC as HSPI-2267.

RELATED TOPICS

Latest Alerts & Advisories

21 Oct 2026
Advisory ID Products Affected Risk Category & Score Explicit Requirements DP-456155 All existing InterSystems interoperability products and solutions that use browser-based XSLT, including:
08 Oct 2026
We’re excited to introduce the new InterSystems Software Distribution Platform, available beginning October 8 at downloads.intersystems.com.
11 Sep 2026
This problem affects all versions of Unified Care Record and Information Exchange prior to 2026.2.
22 Jul 2026
The 2026.2 release of InterSystems IRIS® data platform, InterSystems IRIS® for Health™, and HealthShare® Health Connect is now Generally Available (GA). This is a Continuous Delivery (CD) release.
22 Jul 2026
There are 6 alerts in the HealthShare HS2026-01 Alert communication. Alert Summaries are shown in the table below. Alert details are contained in the PDF document: HS-2026-01-Alert-Document
22 Jul 2026
There are 4 alerts in the HealthShare HS2026-02 Alert communication. Alert Summaries are shown in the table below. Alert details are contained in the PDF document: HS-2026-02-Alert-Document
22 Jul 2026
This problem affects the following products:

Passez à l'étape suivante

Nous serions ravis d'échanger avec vous. Remplissez les champs suivants et nous vous recontacterons.
*Champs obligatoires
Veuillez remplir tous les champs obligatoires*
*Champs obligatoires
Veuillez remplir tous les champs obligatoires*
** En cochant cette case, vous consentez à recevoir des actualités, des mises à jour et toute autre information à objectif marketing liés aux produits et événements actuels et futurs d'InterSystems. En outre, vous consentez à ce que vos coordonnées professionnelles soient saisies dans notre solution CRM hébergée aux États-Unis, mais conservées conformément aux lois applicables en matière de protection des données.