Podatności Kameleo
5 znanych podatności CVE w Kameleo, przetłumaczonych i ocenionych.
- CVE-2026-116284Średnie
W Kameleo do wersji 5.3.1 wykryto podatność w nieznanym kodzie pliku /general/user-info, w komponencie Local API. Manipulacja prowadzi do ujawnienia informacji, a atak można przeprowadzić zdalnie. Producent nie odpowiedział na zgłoszenie.
- CVE-2026-116283Średnie
W Kameleo do wersji 5.0.1.26 zidentyfikowano słabość w nieznanej części pliku /profiles komponentu Local API. Manipulacja powoduje ujawnienie informacji, a atak można przeprowadzić zdalnie.
- CVE-2026-116282Średnie
W Kameleo do wersji 5.3.1 odkryto lukę w funkcji CookieController.ListCookies w pliku client-engine-application/w.cs komponentu Cookie Controller. Manipulacja argumentem guid prowadzi do ujawnienia informacji, a atak można wykonać zdalnie.
- CVE-2026-116281Niskie
W Kameleo do wersji 5.0.1.26 funkcja ListProfiles w pliku client-engine-application/t.cs komponentu Profile Controller prowadzi do ujawnienia informacji. Atak można przeprowadzić wyłącznie z lokalnego środowiska. Aktualizacja do wersji 5.2.0 rozwiązuje problem.
- CVE-2026-116280Średnie
W Kameleo do wersji 5.0.1.26 wykryto lukę w funkcji InternalController.TestProxy w pliku client-engine-application/f.cs komponentu Proxy Validation. Manipulacja argumentami host/port może prowadzić do podatności server-side request forgery, a atak można zainicjować zdalnie.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS