Vulnerabilities in Cleo

3 results

Vexday analysis

A Cleo possui apenas 2 vulnerabilidades registradas, ambas publicadas nos últimos 90 dias, com nenhuma em exploração ativa confirmada (KEV) e sem críticas de severidade alta. A fraqueza dominante é relacionada a privilégios incorretos (CWE-266), sugerindo risco moderado em controles de acesso que requer monitoramento contínuo dado o lançamento recente.

CVE-2022-42966MEDIUMExponential ReDoS in cleo leads to denial of serviceEPSS 1.0%CVE-2026-84114MEDIUMCleo Harmony SAML Authentication LocalUserUtil.getNativeUserByAssertions improper authenticationEPSS 0.3%CVE-2026-84115MEDIUMCleo Harmony JWT Refresh Token connections privileges managementEPSS 0.3%