Vulnerabilidades em Chevereto

2 resultados

Análise Vexday

O Chevereto tem 1 CVE na base do Vexday, sem nenhuma classificada como crítica pelo CVSS e nenhuma listada como sob ataque ativo no KEV. A única vulnerabilidade foi publicada nos últimos 90 dias, e a fraqueza dominante é a CWE-639 (bypass de autorização por chave controlada pelo usuário), o que indica um risco recente e concentrado em um ponto específico de controle de acesso.

CVE-2026-122326MEDIUMChevereto before 4.5.8 Private Album Image Disclosure via get-album-contentsEPSS 0.5%CVE-2026-55417MEDIUMChevereto private profile setting leaks username on /json endpointEPSS 0.4%