CVE-2026-114220criticalCWE-295

CVE-2026-114220: fallo crítico en NewType Infortech NT OneAPP

NewType Infortech｜NT OneAPP - Improper Certificate Validation

Publicada el

Seguir esta CVE+ Monitorear NT OneAPP

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.3epss 0.2%
NT OneAPP developed by NewType Infortech has an Improper Certificate Validation vulnerability. Unauthenticated network-adjacent attackers can perform a man-in-the-middle attack by failing to validate the server certificate and the hostname, thereby intercepting or modifying communications between the application and the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Productos afectados
NewType Infortech · NT OneAPP
CVEs relacionadas — NewType Infortech NT OneAPP

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-114219CRITICALNewType Infortech｜NT OneAPP - Hard-coded CredentialsEPSS 0.3%CVE-2026-114221MEDIUMNewType Infortech｜NT OneAPP - Credential DisclosureEPSS 0.3%CVE-2026-114222MEDIUMNewType Infortech｜NT OneAPP - Authentication BypassEPSS 0.1%CVE-2026-114223MEDIUMNewType Infortech｜NT OneAPP - Exposure of Sensitive InformationEPSS 0.1%