TVN ID	TVN-202606007
CVE ID	CVE-2026-14161, CVE-2026-14162
CVSS	【CVE-2026-14161】 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 【CVE-2026-14162】 9.8 (Critical) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
影響產品	Hospital Queuing Management(HQM) ISO 1.2.13(不含)以前版本
問題描述	【CVE-2026-14161(Sensitive Data Exposure)】 未經身分鑑別之遠端攻擊者可訪問特定URL取得API文件。 【CVE-2026-14162(Missing Authentication)】 未經身分鑑別之遠端攻擊者可利用API取得機敏資訊或新增網站管理員帳號。
解決方法	請更新HQM ISO至 1.2.13(含)以後版本或更新QueueHttp.dll至1.2.12.7(含)以後版本
公開日期	2026-06-30