CVE-2026-4639 in Vitals ESP

Sumário

de VulDB • 04/06/2026

O Vitals ESP, desenvolvido pela Galaxy Software Services, apresenta uma vulnerabilidade de Autorização Incorreta, permitindo que atacantes remotos autenticados executem determinadas funções administrativas, elevando assim os privilégios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Twcert
• Reservar: 23/03/2026
• Divulgação: 24/03/2026
• Moderação: aceite
• Entrada: VDB-352673
• CPE: pronto
• CWE: CWE-863 (confirmado)
• CVSS: 8.8 (CNA)
• EPSS: 0.00299
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-4639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-4639
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-4639/