Перейти к содержимому
Noroxi

Записи btcpayserver

17 опубликованных записей вендора btcpayserver.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
0 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 21
  2. 23

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

17 записей
  • CVE-2023-0493
    37Наблюдать

    Improper Neutralization of Equivalent Special Elements in btcpayserver/btcpayserver

    ВысокаяCVSS 8,8Proof of conceptEPSS 7 %

    btcpayserver · btcpay server26 янв. 2023 г.

  • CVE-2021-29249
    30Наблюдать

    BTCPay Server before 1.0.6.0, when the payment button is used, has a privacy vulnerability.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    btcpayserver · btcpay server26 мар. 2021 г.

  • CVE-2022-32984
    30Наблюдать

    BTCPay Server 1.3.0 through 1.5.3 allows a remote attacker to obtain sensitive information when a public Point of Sale app is exposed.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    btcpayserver · btcpay server31 янв. 2023 г.

  • CVE-2021-29246
    26Наблюдать

    BTCPay Server through 1.0.7.0 suffers from directory traversal, which allows an attacker with admin privileges to achieve code execution.

    СредняяCVSS 6,7Эксплойта нетEPSS 1 %

    btcpayserver · btcpay server5 мая 2021 г.

  • CVE-2021-29251
    26Наблюдать

    BTCPay Server before 1.0.7.1 mishandles the policy setting in which users can register (in Server Settings > Policies).

    СредняяCVSS 6,5Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server1 апр. 2021 г.

  • CVE-2021-3646
    24Наблюдать

    Cross-site Scripting (XSS) - Reflected in btcpayserver/btcpayserver

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server10 сент. 2021 г.

  • CVE-2023-0748
    24Наблюдать

    Open Redirect in btcpayserver/btcpayserver

    СредняяCVSS 6,1Proof of conceptEPSS 0 %

    btcpayserver · btcpayserver8 февр. 2023 г.

  • CVE-2021-29247
    21Наблюдать

    BTCPay Server through 1.0.7.0 could allow a remote attacker to obtain sensitive information, caused by failure to set the HTTPOnly flag for

    СредняяCVSS 5,3Эксплойта нетEPSS 1 %

    btcpayserver · btcpay server5 мая 2021 г.

  • CVE-2021-29245
    21Наблюдать

    BTCPay Server through 1.0.7.0 uses a weak method Next to produce pseudo-random values to generate a legacy API key.

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server5 мая 2021 г.

  • CVE-2021-29248
    21Наблюдать

    BTCPay Server through 1.0.7.0 could allow a remote attacker to obtain sensitive information, caused by failure to set the Secure flag for a

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server5 мая 2021 г.

  • CVE-2021-3830
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in btcpayserver/btcpayserver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server26 сент. 2021 г.

  • CVE-2023-0810
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in btcpayserver/btcpayserver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpayserver13 февр. 2023 г.

  • CVE-2023-1149
    21Наблюдать

    Improper Neutralization of Equivalent Special Elements in btcpayserver/btcpayserver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server2 мар. 2023 г.

  • CVE-2021-29250
    21Наблюдать

    BTCPay Server through 1.0.7.0 suffers from a Stored Cross Site Scripting (XSS) vulnerability within the POS Add Products functionality.

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server5 мая 2021 г.

  • CVE-2023-0747
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in btcpayserver/btcpayserver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpayserver8 февр. 2023 г.

  • CVE-2023-0879
    21Наблюдать

    Cross-site Scripting (XSS) - Stored in btcpayserver/btcpayserver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpay server16 февр. 2023 г.

  • CVE-2023-1270
    21Наблюдать

    Cross-site Scripting in btcpayserver/btcpayserver

    СредняяCVSS 5,4Эксплойта нетEPSS 0 %

    btcpayserver · btcpayserver8 мар. 2023 г.