CVE-2026-114220: falha crítica em NewType Infortech NT OneAPP
NewType Infortech｜NT OneAPP - Improper Certificate Validation
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.3epss 0.2%
NT OneAPP developed by NewType Infortech has an Improper Certificate Validation vulnerability. Unauthenticated network-adjacent attackers can perform a man-in-the-middle attack by failing to validate the server certificate and the hostname, thereby intercepting or modifying communications between the application and the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Produtos afetados
NewType Infortech · NT OneAPPCVEs relacionadas — NewType Infortech NT OneAPP
No mesmo produto, das mais perigosas para as menos.
CVE-2026-114219CRITICALNewType Infortech｜NT OneAPP - Hard-coded CredentialsEPSS 0.3%CVE-2026-114221MEDIUMNewType Infortech｜NT OneAPP - Credential DisclosureEPSS 0.3%CVE-2026-114222MEDIUMNewType Infortech｜NT OneAPP - Authentication BypassEPSS 0.1%CVE-2026-114223MEDIUMNewType Infortech｜NT OneAPP - Exposure of Sensitive InformationEPSS 0.1%