onepeloton kayıtları

onepeloton üreticisine ait 3 yayımlanmış kayıt.

Araştırmacı profili

Yıllara göre kayıt

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

Saldırı profili

Bug bounty kapsamı

Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.

3 kayıt

CVE kayıtları
Aksiyon	CVE	Zafiyet	Ciddiyet	KEV	EPSS	Yayın
30İzleyin	CVE-2021-40527İstismar yok	Exposure of senstive information to an unauthorised actor in the "com.onepeloton.erlich" mobile application up to and including version 1.7.onepeloton · peloton · CWE-312 Kimlik doğrulamasız	Yüksek7,5	—	%0,6	25 Eki 2021
27İzleyin	CVE-2021-33887İstismar yok	Insufficient verification of data authenticity in Peloton TTR01 up to and including PTV55G allows an attacker with physical access to boot ionepeloton · ttr01 firmware · CWE-345	Orta6,8	—	%0,2	15 Haz 2021
21İzleyin	CVE-2021-40526İstismar yok	Incorrect calculation of buffer size vulnerability in Peleton TTR01 up to and including PTV55G allows a remote attacker to trigger a Denial onepeloton · ttr01 firmware · CWE-131 Kimlik doğrulamasız Hizmet dışı bırakma	Orta5,3	—	%0,9	25 Eki 2021

CVE-2021-40527
30İzleyin
Exposure of senstive information to an unauthorised actor in the "com.onepeloton.erlich" mobile application up to and including version 1.7.
YüksekCVSS 7,5İstismar yokEPSS %0
- Kimlik doğrulamasız
onepeloton · peloton25 Eki 2021
CVE-2021-33887
27İzleyin
Insufficient verification of data authenticity in Peloton TTR01 up to and including PTV55G allows an attacker with physical access to boot i
OrtaCVSS 6,8İstismar yokEPSS %0
onepeloton · ttr01 firmware15 Haz 2021
CVE-2021-40526
21İzleyin
Incorrect calculation of buffer size vulnerability in Peleton TTR01 up to and including PTV55G allows a remote attacker to trigger a Denial
OrtaCVSS 5,3İstismar yokEPSS %0
- Kimlik doğrulamasız
- Hizmet dışı bırakma
onepeloton · ttr01 firmware25 Eki 2021