CVE-2026-114219: falha crítica em NewType Infortech NT OneAPP
NewType Infortech|NT OneAPP - Hard-coded Credentials
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 0.3%
NT OneAPP developed by NewType Infortech has a Hard-coded Credentials vulnerability. Unauthenticated remote attackers can obtain the hard-coded cryptographic key and decrypt login request contents, thereby obtaining users' plaintext account credentials and device information.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
NewType Infortech · NT OneAPPCVEs relacionadas — NewType Infortech NT OneAPP
No mesmo produto, das mais perigosas para as menos.
CVE-2026-114221MEDIUMNewType Infortech|NT OneAPP - Credential DisclosureEPSS 0.3%CVE-2026-114220CRITICALNewType Infortech|NT OneAPP - Improper Certificate ValidationEPSS 0.2%CVE-2026-114222MEDIUMNewType Infortech|NT OneAPP - Authentication BypassEPSS 0.1%CVE-2026-114223MEDIUMNewType Infortech|NT OneAPP - Exposure of Sensitive InformationEPSS 0.1%