Vulnerabilities in ControlID

3 results

Vexday analysis

ControlID apresenta um portfólio contido de 3 vulnerabilidades na base Vexday, com 1 classificada como crítica, mas nenhuma sob exploração ativa conhecida. A fraqueza dominante em autenticação (CWE-287) demanda atenção aos controles de acesso, embora o risco seja moderado pela ausência de divulgações recentes e de evidência de ataque.

CVE-2025-49851HIGHImproper Authentication in ControlID iDSecure On-premisesEPSS 0.5%CVE-2025-49853CRITICALImproper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in ControlID iDSecure On-premisesEPSS 0.5%CVE-2025-49852HIGHServer-Side Request Forgery (SSRF) in ControlID iDSecure On-premisesEPSS 0.4%