stripe kayıtları
stripe üreticisine ait 7 yayımlanmış kayıt.
Araştırmacı profili
- KEV’e giren
- 0 · %0
- Silahlaştırılmış
- 0 · %0
- Pre-auth RCE
- 0
- Düzeltme kaydı olan
- %57,1
- Yayından KEV’e ortanca
- KEV’e giren kayıt yok
Tekrar eden sınıflar
- CWE-918 Server-Side Request Forgery (SSRF)2
- CWE-22 Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')1
- CWE-287 Improper Authentication1
- CWE-74 Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection')1
- CWE-78 Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')1
- CWE-89 Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')1
Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.
CWEBug bounty kapsamı
Ürünün üreticisi herkese açık bir programda görünüyor. Eşleşme ad üzerinden yapıldı; kapsam metnini programda doğrulayın.
Tüm kayıtlar
7 kayıt| Aksiyon | CVE | Zafiyet | Ciddiyet | KEV | EPSS | Yayın |
|---|---|---|---|---|---|---|
39İzleyin | CVE-2023-23315İstismar yok | The PrestaShop e-commerce platform module stripejs contains a Blind SQL injection vulnerability up to version 4.5.5.stripe · stripe payment pro · CWE-89 | Kritik9,8 | — | %0,8 | 1 Mar 2023 |
31İzleyin | CVE-2021-21420İstismar yok | Vulnerability in Stripe for Visual Studio Code < 1.7.3stripe · stripe · CWE-74 | Yüksek7,8 | — | %0,5 | 1 Nis 2021 |
30İzleyin | CVE-2018-19249İstismar yok | The Stripe API v1 allows remote attackers to bypass intended access restrictions by replaying api.stripe.com /v1/tokens XMLHttpRequest data,stripe · stripe api · CWE-287 | Yüksek7,5 | — | %1,4 | 3 Oca 2019 |
28İzleyin | CVE-2022-24753İstismar yok | Code injection in Stripe CLI on windowsstripe · stripe cli · CWE-78 | Yüksek7,0 | — | %0,3 | 9 Mar 2022 |
28İzleyin | CVE-2024-45401İstismar yok | stripe-cli Path Traversal vulnerabilitystripe · stripe cli · CWE-22 | Yüksek7,1 | — | %0,1 | 5 Eyl 2024 |
26İzleyin | CVE-2022-29188İstismar yok | Smokescreen SSRF via deny list bypass (square brackets) in Smokescreenstripe · smokescreen · CWE-918 | Orta6,5 | — | %0,8 | 20 May 2022 |
21İzleyin | CVE-2022-24825İstismar yok | Smokescreen SSRF via deny list bypassstripe · smokescreen · CWE-918 | Orta5,3 | — | %0,9 | 19 Nis 2022 |
- CVE-2023-2331539İzleyin
The PrestaShop e-commerce platform module stripejs contains a Blind SQL injection vulnerability up to version 4.5.5.
KritikCVSS 9,8İstismar yokEPSS %0stripe · stripe payment pro1 Mar 2023
- CVE-2021-2142031İzleyin
Vulnerability in Stripe for Visual Studio Code < 1.7.3
YüksekCVSS 7,8İstismar yokEPSS %0stripe · stripe1 Nis 2021
- CVE-2018-1924930İzleyin
The Stripe API v1 allows remote attackers to bypass intended access restrictions by replaying api.stripe.com /v1/tokens XMLHttpRequest data,
YüksekCVSS 7,5İstismar yokEPSS %1stripe · stripe api3 Oca 2019
- CVE-2022-2475328İzleyin
Code injection in Stripe CLI on windows
YüksekCVSS 7,0İstismar yokEPSS %0stripe · stripe cli9 Mar 2022
- CVE-2024-4540128İzleyin
stripe-cli Path Traversal vulnerability
YüksekCVSS 7,1İstismar yokEPSS %0stripe · stripe cli5 Eyl 2024
- CVE-2022-2918826İzleyin
Smokescreen SSRF via deny list bypass (square brackets) in Smokescreen
OrtaCVSS 6,5İstismar yokEPSS %0stripe · smokescreen20 May 2022
- CVE-2022-2482521İzleyin
Smokescreen SSRF via deny list bypass
OrtaCVSS 5,3İstismar yokEPSS %0stripe · smokescreen19 Nis 2022