Vulnerabilidades de Creartia Internet Consulting
CVEs publicadas que afetam produtos de Creartia Internet Consulting: 1 registro(s), com severidade, exploração e correções.
CVE-2026-4320
Crítica · 9.3
CWE-288 18/05/2026
Bypass de autorização no ICMS da Creartia via tratamento de redirecionamentos HTTP
Vulnerabilidade de bypass de autorização no software ICMS da Creartia que poderia permitir que um atacante obtenha acesso não autorizado a funcionalidades protegidas ao manipular os cabeçalhos de redirecionamento HTTP do processo de login, fazendo com que o script continue sendo executado e possibilitando a escalada de privilégios sem a necessidade de credenciais.