Vulnerabilities in Control iD

9 results

Vexday analysis

Control iD tem 9 vulnerabilidades documentadas, sendo 1 crítica, sem registros de exploração ativa em campo. A fraqueza dominante é injeção de conteúdo (CWE-79), típica de aplicações web, mas o risco é controlado pela ausência de divulgações recentes e exploração em larga escala.

CVE-2023-6329CRITICALControl iD iDSecure passwordCustom Authentication BypassEPSS 65.0%CVE-2023-2421LOWControl iD RHiD department cross site scriptingEPSS 0.6%CVE-2023-4392LOWControl iD Gerencia Web Cookie cleartext storageEPSS 0.5%CVE-2023-0125LOWControl iD Gerencia Web Web Interface cross site scriptingEPSS 0.5%CVE-2023-2043MEDIUMControl iD RHiD Edit a sql injectionEPSS 0.5%CVE-2023-2524MEDIUMControl iD RHiD direct requestEPSS 0.4%CVE-2023-2044LOWControl iD iDSecure Dispositivos Page cross site scriptingEPSS 0.4%CVE-2025-2125MEDIUMControl iD RH iD PDF Document companyId resource injectionEPSS 0.3%CVE-2025-2124MEDIUMControl iD RH iD API change_password cross site scriptingEPSS 0.3%