Записи gematik
3 опубликованных записей вендора gematik.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 33,3 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-611 Improper Restriction of XML External Entity Reference1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-940 Improper Verification of Source of a Communication Channel1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Все записи
3 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2024-46984Эксплойта нет | XML External Entity Reference (XXE) vulnerability can lead to a Server Side Request Forgery attack in gematik app-referencevalidatorgematik · reference validator · CWE-611 | Критическая9,8 | — | 0,6 % | 19 сент. 2024 г. |
37Наблюдать | CVE-2026-33875Эксплойта нет | Authenticator Vulnerable to Authentication Flow Hijackgematik · authenticator · CWE-940 | Критическая9,3 | — | 0,2 % | 27 мар. 2026 г. |
31Наблюдать | CVE-2026-33874Эксплойта нет | Authenticator vulnerable to Remote Code Executiongematik · authenticator · CWE-78 | Высокая7,8 | — | 0,2 % | 27 мар. 2026 г. |
- CVE-2024-4698439Наблюдать
XML External Entity Reference (XXE) vulnerability can lead to a Server Side Request Forgery attack in gematik app-referencevalidator
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %gematik · reference validator19 сент. 2024 г.
- CVE-2026-3387537Наблюдать
Authenticator Vulnerable to Authentication Flow Hijack
КритическаяCVSS 9,3Эксплойта нетEPSS 0 %gematik · authenticator27 мар. 2026 г.
- CVE-2026-3387431Наблюдать
Authenticator vulnerable to Remote Code Execution
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %gematik · authenticator27 мар. 2026 г.