Записи stripe
7 опубликованных записей вендора stripe.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 57,1 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-287 Improper Authentication1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
7 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
39Наблюдать | CVE-2023-23315Эксплойта нет | The PrestaShop e-commerce platform module stripejs contains a Blind SQL injection vulnerability up to version 4.5.5.stripe · stripe payment pro · CWE-89 | Критическая9,8 | — | 0,8 % | 1 мар. 2023 г. |
31Наблюдать | CVE-2021-21420Эксплойта нет | Vulnerability in Stripe for Visual Studio Code < 1.7.3stripe · stripe · CWE-74 | Высокая7,8 | — | 0,5 % | 1 апр. 2021 г. |
30Наблюдать | CVE-2018-19249Эксплойта нет | The Stripe API v1 allows remote attackers to bypass intended access restrictions by replaying api.stripe.com /v1/tokens XMLHttpRequest data,stripe · stripe api · CWE-287 | Высокая7,5 | — | 1,4 % | 3 янв. 2019 г. |
28Наблюдать | CVE-2022-24753Эксплойта нет | Code injection in Stripe CLI on windowsstripe · stripe cli · CWE-78 | Высокая7,0 | — | 0,3 % | 9 мар. 2022 г. |
28Наблюдать | CVE-2024-45401Эксплойта нет | stripe-cli Path Traversal vulnerabilitystripe · stripe cli · CWE-22 | Высокая7,1 | — | 0,1 % | 5 сент. 2024 г. |
26Наблюдать | CVE-2022-29188Эксплойта нет | Smokescreen SSRF via deny list bypass (square brackets) in Smokescreenstripe · smokescreen · CWE-918 | Средняя6,5 | — | 0,8 % | 20 мая 2022 г. |
21Наблюдать | CVE-2022-24825Эксплойта нет | Smokescreen SSRF via deny list bypassstripe · smokescreen · CWE-918 | Средняя5,3 | — | 0,9 % | 19 апр. 2022 г. |
- CVE-2023-2331539Наблюдать
The PrestaShop e-commerce platform module stripejs contains a Blind SQL injection vulnerability up to version 4.5.5.
КритическаяCVSS 9,8Эксплойта нетEPSS 0 %stripe · stripe payment pro1 мар. 2023 г.
- CVE-2021-2142031Наблюдать
Vulnerability in Stripe for Visual Studio Code < 1.7.3
ВысокаяCVSS 7,8Эксплойта нетEPSS 0 %stripe · stripe1 апр. 2021 г.
- CVE-2018-1924930Наблюдать
The Stripe API v1 allows remote attackers to bypass intended access restrictions by replaying api.stripe.com /v1/tokens XMLHttpRequest data,
ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %stripe · stripe api3 янв. 2019 г.
- CVE-2022-2475328Наблюдать
Code injection in Stripe CLI on windows
ВысокаяCVSS 7,0Эксплойта нетEPSS 0 %stripe · stripe cli9 мар. 2022 г.
- CVE-2024-4540128Наблюдать
stripe-cli Path Traversal vulnerability
ВысокаяCVSS 7,1Эксплойта нетEPSS 0 %stripe · stripe cli5 сент. 2024 г.
- CVE-2022-2918826Наблюдать
Smokescreen SSRF via deny list bypass (square brackets) in Smokescreen
СредняяCVSS 6,5Эксплойта нетEPSS 0 %stripe · smokescreen20 мая 2022 г.
- CVE-2022-2482521Наблюдать
Smokescreen SSRF via deny list bypass
СредняяCVSS 5,3Эксплойта нетEPSS 0 %stripe · smokescreen19 апр. 2022 г.