Vulnerabilidades em cleo

3 resultados

Análise Vexday

A Cleo apresenta um perfil de risco muito reduzido com apenas 1 CVE registrado na base, nenhuma vulnerabilidade sob ataque ativo e nenhuma criticidade máxima identificada. A fraqueza dominante (CWE-1333) é uma deficiência de validação de entrada, mas o risco permanece baixo dado o volume mínimo de exposições e a ausência de exploração ativa.

CVE-2022-42966MEDIUMExponential ReDoS in cleo leads to denial of serviceEPSS 1.0%CVE-2026-84114MEDIUMCleo Harmony SAML Authentication LocalUserUtil.getNativeUserByAssertions improper authenticationEPSS 0.3%CVE-2026-84115MEDIUMCleo Harmony JWT Refresh Token connections privileges managementEPSS 0.3%