Перейти к содержимому
Noroxi

Записи PayPal

25 опубликованных записей вендора paypal.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
2
С записью об исправлении
20 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 22
  5. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Охват bug bounty

Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.

Все записи

25 записей
  • CVE-2022-21129
    40В плане

    Versions of the package nemo-appium before 0.0.9 are vulnerable to Command Injection due to improper input sanitization in the 'module.expor

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    paypal · nemo-appium31 янв. 2023 г.

  • CVE-2013-7202
    33Наблюдать

    The WebHybridClient class in PayPal 5.3 and earlier for Android allows remote attackers to execute arbitrary JavaScript on the system.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    paypal · paypal27 апр. 2018 г.

  • CVE-2013-7201
    30Наблюдать

    WebHybridClient.java in PayPal 5.3 and earlier for Android ignores SSL errors, which allows man-in-the-middle attackers to spoof servers and

    ВысокаяCVSS 7,4Эксплойта нетEPSS 1 %

    paypal · paypal27 апр. 2018 г.

  • CVE-2012-5784
    25Наблюдать

    Apache Axis 1.4 and earlier, as used in PayPal Payments Pro, PayPal Mass Pay, PayPal Transactional Information SOAP, the Java Message Servic

    СредняяCVSS 5,8Эксплойта нетEPSS 5 %

    apache · activemq4 нояб. 2012 г.

  • CVE-2021-23648
    24Наблюдать

    Cross-site Scripting (XSS)

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    paypal · braintree\/sanitize-url16 мар. 2022 г.

  • CVE-2017-6099
    24Наблюдать

    Cross-site scripting (XSS) vulnerability in GetAuthDetails.html.php in PayPal PHP Merchant SDK (aka merchant-sdk-php) 3.9.1 allows remote at

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    paypal · merchant-sdk-php23 февр. 2017 г.

  • CVE-2017-6217
    24Наблюдать

    paypal/adaptivepayments-sdk-php v3.9.2 is vulnerable to a reflected XSS in the SetPaymentOptions.php resulting code execution

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    paypal · adaptive payments sdk10 июл. 2019 г.

  • CVE-2022-48345
    24Наблюдать

    sanitize-url (aka @braintree/sanitize-url) before 6.0.2 allows XSS via HTML entities.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    paypal · braintree\/sanitize-url24 февр. 2023 г.

  • CVE-2012-5787
    23Наблюдать

    The PayPal merchant SDK does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName f

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · merchant sdk4 нояб. 2012 г.

  • CVE-2012-5790
    23Наблюдать

    PayPal Payments Standard PHP Library 20120427 does not verify that the server hostname matches a domain name in the subject's Common Name (C

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · payments standard4 нояб. 2012 г.

  • CVE-2012-5791
    23Наблюдать

    PayPal Invoicing does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field of

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · invoicing4 нояб. 2012 г.

  • CVE-2012-5789
    23Наблюдать

    PayPal Payments Standard PHP Library before 20120427 does not verify that the server hostname matches a domain name in the subject's Common

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · payments standard4 нояб. 2012 г.

  • CVE-2012-5788
    23Наблюдать

    The PayPal IPN utility does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName fi

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · ipn4 нояб. 2012 г.

  • CVE-2012-5802
    23Наблюдать

    The PayPal module in Ubercart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAlt

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · paypal4 нояб. 2012 г.

  • CVE-2012-5796
    23Наблюдать

    The PayPal Pro module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subj

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    oscommerce · oscommerce4 нояб. 2012 г.

  • CVE-2012-5798
    23Наблюдать

    The PayPal Pro PayFlow EC module in osCommerce does not verify that the server hostname matches a domain name in the subject's Common Name (

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    oscommerce · oscommerce4 нояб. 2012 г.

  • CVE-2012-5805
    23Наблюдать

    The PayPal IPN functionality in Zen Cart does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · instant payment notification4 нояб. 2012 г.

  • CVE-2012-5806
    23Наблюдать

    The PayPal Payments Pro module in Zen Cart does not verify that the server hostname matches a domain name in the subject's Common Name (CN)

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · payments pro4 нояб. 2012 г.

  • CVE-2011-5237
    23Наблюдать

    PayPal WPS ToolKit does not verify that the server hostname matches a domain name in the subject's Common Name (CN) or subjectAltName field

    СредняяCVSS 5,8Эксплойта нетEPSS 0 %

    paypal · wps toolkit6 нояб. 2012 г.

  • CVE-2017-6213
    21Наблюдать

    paypal/invoice-sdk-php is vulnerable to reflected XSS in samples/permissions.php via the permToken parameter, resulting in code execution.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    paypal · php invoice sdk2 авг. 2018 г.

  • CVE-2017-6215
    21Наблюдать

    paypal/permissions-sdk-php is vulnerable to reflected XSS in the samples/GetAccessToken.php verification_code parameter, resulting in code e

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    paypal · php permissions sdk2 авг. 2018 г.

  • CVE-2006-0201
    20Наблюдать

    Dave Nielsen and Patrick Breitenbach PayPal Web Services (aka PHP Toolkit) 0.50, and possibly earlier versions, allows remote attackers to e

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    paypal · php toolkit13 янв. 2006 г.

  • CVE-2012-2058
    20Наблюдать

    The Ubercart Payflow module for Drupal does not use a secure token, which allows remote attackers to forge payments via unspecified vectors.

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    drupal · drupal17 сент. 2012 г.

  • CVE-2012-2991
    20Наблюдать

    The PayPal (aka MODULE_PAYMENT_PAYPAL_STANDARD) module before 1.1 in osCommerce Online Merchant before 2.3.4 allows remote attackers to set

    СредняяCVSS 5,0Эксплойта нетEPSS 1 %

    oscommerce · online merchant19 сент. 2012 г.

  • CVE-2006-0202
    14Наблюдать

    Dave Nielsen and Patrick Breitenbach PayPal Web Services (aka PHP Toolkit) 0.50 and possibly earlier has (1) world-readable permissions for

    НизкаяCVSS 3,6Эксплойта нетEPSS 0 %

    paypal · php toolkit13 янв. 2006 г.