Vulnerabilities in oviva-ag

4 results

Vexday analysis

A Oviva AG apresenta um pequeno portfólio de 4 vulnerabilidades, todas recentes (últimos 90 dias), com nenhuma explorada ativamente até o momento. A fraqueza dominante (CWE-295: Improper Certificate Validation) aponta para deficiências em validação de certificados SSL/TLS, risco crítico para comunicações seguras mas sem casos de exploração em campo registrados.

CVE-2026-47672MEDIUMepa4all-client: Unauthenticated REST API for Patient Record WritesEPSS 0.2%CVE-2026-45574HIGHepa4all-client: TLS Certificate Validation Disabled in ProductionEPSS 0.1%CVE-2026-44900HIGHepa4all-client: VAU Signature bypassEPSS 0.1%CVE-2026-45575HIGHepa4all-client: Improper Verification of Cryptographic SignatureEPSS 0.1%