Vulnerabilidades en btcpayserver

9 resultados

Análisis Vexday

BTCPayServer apresenta um perfil de risco moderado com 9 vulnerabilidades registradas, todas de severidade inferior a crítica e nenhuma sob exploração ativa. A fraqueza dominante (CWE-79, Cross-Site Scripting) indica problemas recorrentes de validação de entrada, típicos em aplicações web. A ausência de atualizações nos últimos 90 dias sugere que o risco não é imediato, mas a natureza das vulnerabilidades recomenda revisão de controles de segurança de código.

CVE-2023-0493MEDIUMImproper Neutralization of Equivalent Special Elements in btcpayserver/btcpayserverEPSS 7.9%CVE-2021-3646MEDIUMCross-site Scripting (XSS) - Reflected in btcpayserver/btcpayserverEPSS 0.8%CVE-2023-0748MEDIUMOpen Redirect in btcpayserver/btcpayserverEPSS 0.6%CVE-2021-3830LOWCross-site Scripting (XSS) - Stored in btcpayserver/btcpayserverEPSS 0.6%CVE-2023-0810HIGHCross-site Scripting (XSS) - Stored in btcpayserver/btcpayserverEPSS 0.6%CVE-2023-1149MEDIUMImproper Neutralization of Equivalent Special Elements in btcpayserver/btcpayserverEPSS 0.5%CVE-2023-0879MEDIUMCross-site Scripting (XSS) - Stored in btcpayserver/btcpayserverEPSS 0.5%CVE-2023-0747MEDIUMCross-site Scripting (XSS) - Stored in btcpayserver/btcpayserverEPSS 0.5%CVE-2023-1270MEDIUMCross-site Scripting in btcpayserver/btcpayserverEPSS 0.4%