Записи PhonePe
6 опубликованных записей вендора phonepe.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 16,7 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-200 Exposure of Sensitive Information to an Unauthorized Actor1
- CWE-312 Cleartext Storage of Sensitive Information1
- CWE-640 Weak Password Recovery Mechanism for Forgotten Password1
- CWE-918 Server-Side Request Forgery (SSRF)1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEПрофиль атаки
Охват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
6 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
41В плане | CVE-2022-45835Proof of concept | WordPress PhonePe Payment Solutions Plugin <= 1.0.15 is vulnerable to Server Side Request Forgery (SSRF)phonepe · phonepe · CWE-918 | Высокая7,5 | — | 37,6 % | 12 нояб. 2023 г. |
35Наблюдать | CVE-2018-17403Эксплойта нет | The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to impersonate a user and set upphonepe · phonepe | Высокая8,8 | — | 1,2 % | 23 сент. 2018 г. |
35Наблюдать | CVE-2018-17401Эксплойта нет | The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to perform Account Takeover attaphonepe · phonepe · CWE-640 | Высокая8,8 | — | 1,2 % | 23 сент. 2018 г. |
28Наблюдать | CVE-2018-17400Эксплойта нет | The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to perform Account Takeover attaphonepe · phonepe | Высокая7,0 | — | 0,3 % | 23 сент. 2018 г. |
21Наблюдать | CVE-2018-17402Эксплойта нет | The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to discover the Credit/Debit carphonepe · phonepe · CWE-200 | Средняя5,3 | — | 1,0 % | 23 сент. 2018 г. |
7Наблюдать | CVE-2025-5154Proof of concept | PhonePe App SQLite Database databases cleartext storage in filephonepe · phonepe · CWE-312 | Низкая1,8 | — | 0,1 % | 25 мая 2025 г. |
- CVE-2022-4583541В плане
WordPress PhonePe Payment Solutions Plugin <= 1.0.15 is vulnerable to Server Side Request Forgery (SSRF)
ВысокаяCVSS 7,5Proof of conceptEPSS 37 %phonepe · phonepe12 нояб. 2023 г.
- CVE-2018-1740335Наблюдать
The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to impersonate a user and set up
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %phonepe · phonepe23 сент. 2018 г.
- CVE-2018-1740135Наблюдать
The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to perform Account Takeover atta
ВысокаяCVSS 8,8Эксплойта нетEPSS 1 %phonepe · phonepe23 сент. 2018 г.
- CVE-2018-1740028Наблюдать
The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to perform Account Takeover atta
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %phonepe · phonepe23 сент. 2018 г.
- CVE-2018-1740221Наблюдать
The PhonePe wallet (aka com.PhonePe.app) application 3.0.6 through 3.3.26 for Android might allow attackers to discover the Credit/Debit car
СредняяCVSS 5,3Эксплойта нетEPSS 1 %phonepe · phonepe23 сент. 2018 г.
- CVE-2025-51547Наблюдать
PhonePe App SQLite Database databases cleartext storage in file
НизкаяCVSS 1,8Proof of conceptEPSS 0 %phonepe · phonepe25 мая 2025 г.