Vulnerabilities in dexidp

3 results

Vexday analysis

Dexidp possui 3 vulnerabilidades catalogadas, duas delas com severidade crítica, porém nenhuma está sob exploração ativa conhecida. A fraqueza dominante é exposição de informações (CWE-200), indicando risco de divulgação de dados sensíveis. Não há atividade recente de divulgação, sugerindo um panorama de risco moderado e estável no curto prazo.

CVE-2022-39222CRITICALOAuth authorization code exposure in DexEPSS 1.2%CVE-2020-26290CRITICALCritical security issues in XML encoding in DexEPSS 1.0%CVE-2024-23656HIGHDex 2.37.0 is discarding TLSconfig and always serves deprecated TLS 1.0/1.1 and insecure ciphersEPSS 0.4%