Vulnerabilidades em com.ritense.valtimo

2 resultados

Análise Vexday

O Valtimo apresenta 2 CVEs registradas, ambas publicadas recentemente (últimos 90 dias), com 1 classificada como crítica; nenhuma está sob exploração ativa conhecida. A fraqueza dominante (CWE-532 - Log Indevido de Informações Sensíveis) sugere risco de exposição de dados via logs, exigindo revisão urgente das práticas de tratamento de informações sensíveis na plataforma.

CVE-2026-42555CRITICALValtimo: SpEL injection via StandardEvaluationContext allows Remote Code Execution by admin usersEPSS 0.6%CVE-2026-44516HIGHValtimo: Sensitive data exposure through HTTP request/response logging in LoggingRestClientCustomizerEPSS 0.2%