Vulnerabilidades em gematik

3 resultados

Análise Vexday

A gematik possui 3 vulnerabilidades catalogadas, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida (KEV). A fraqueza predominante é CWE-611 (XXE/Processamento XML Externo), padrão em sistemas de integração. Sem publicações recentes nos últimos 90 dias, o risco atual é baixo, embora vulnerabilidades críticas em componentes de infraestrutura de saúde requeiram atenção contínua.

CVE-2024-46984HIGHXML External Entity Reference (XXE) vulnerability can lead to a Server Side Request Forgery attack in gematik app-referencevalidatorEPSS 0.6%CVE-2026-33874HIGHAuthenticator vulnerable to Remote Code ExecutionEPSS 0.3%CVE-2026-33875CRITICALAuthenticator Vulnerable to Authentication Flow HijackEPSS 0.3%