Перейти к содержимому
Noroxi

Записи telegram

37 опубликованных записей вендора telegram.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
0
С записью об исправлении
21,6 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

37 записей
  • CVE-2018-17613
    39Наблюдать

    Telegram Desktop (aka tdesktop) 1.3.16 alpha, when "Use proxy" is enabled, sends credentials and application data in cleartext over the SOCK

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    telegram · telegram desktop28 сент. 2018 г.

  • CVE-2021-40532
    39Наблюдать

    Telegram Web K Alpha before 0.7.2 mishandles the characters in a document extension.

    КритическаяCVSS 9,8Эксплойта нетEPSS 1 %

    telegram · web k alpha6 сент. 2021 г.

  • CVE-2019-10044
    36Наблюдать

    Telegram Desktop before 1.5.12 on Windows, and the Telegram applications for Android, iOS, and Linux, is vulnerable to an IDN homograph atta

    ВысокаяCVSS 8,8Эксплойта нетEPSS 3 %

    telegram · telegram25 мар. 2019 г.

  • CVE-2017-17715
    36Наблюдать

    The saveFile method in MediaController.java in the Telegram Messenger application before 2017-12-08 for Android allows directory traversal v

    ВысокаяCVSS 8,8Эксплойта нетEPSS 2 %

    telegram · telegram messenger16 дек. 2017 г.

  • CVE-2020-17448
    32Наблюдать

    Telegram Desktop through 2.1.13 allows a spoofed file type to bypass the Dangerous File Type Execution protection mechanism, as demonstrated

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    telegram · telegram desktop11 авг. 2020 г.

  • CVE-2018-20436
    32Наблюдать

    The "secret chat" feature in Telegram 4.9.1 for Android has a "side channel" in which Telegram servers send GET requests for URLs typed whil

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    telegram · telegram24 дек. 2018 г.

  • CVE-2018-17231
    30Наблюдать

    Telegram Desktop (aka tdesktop) 1.3.14 might allow attackers to cause a denial of service (assertion failure and application exit) via an "E

    ВысокаяCVSS 7,5Эксплойта нетEPSS 2 %

    telegram · telegram desktop19 сент. 2018 г.

  • CVE-2014-8688
    30Наблюдать

    An issue was discovered in Telegram Messenger 2.6 for iOS and 1.8.2 for Android.

    ВысокаяCVSS 7,5Эксплойта нетEPSS 1 %

    telegram · messenger14 мар. 2017 г.

  • CVE-2024-7014
    28Наблюдать

    Improper multimedia file attachment validation in Telegram for Android app

    ВысокаяCVSS 7,1Proof of conceptEPSS 1 %

    telegram · telegram23 июл. 2024 г.

  • CVE-2021-31320
    28Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Heap Buffer Overflow in the VGradientCache::gen

    ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2021-31321
    28Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Stack Based Overflow in the gray_split_cubic fu

    ВысокаяCVSS 7,1Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2020-12474
    27Наблюдать

    Telegram Desktop through 2.0.1, Telegram through 6.0.1 for Android, and Telegram through 6.0.1 for iOS allow an IDN Homograph attack via Pun

    СредняяCVSS 6,5Эксплойта нетEPSS 3 %

    telegram · telegram1 мая 2020 г.

  • CVE-2018-17780
    27Наблюдать

    Telegram Desktop (aka tdesktop) 1.3.14, and Telegram 3.3.0.0 WP8.1 on Windows, leaks end-user public and private IP addresses during a call

    СредняяCVSS 6,5Эксплойта нетEPSS 2 %

    telegram · telegram desktop29 сент. 2018 г.

  • CVE-2018-15543
    27Наблюдать

    An issue was discovered in the org.telegram.messenger application 4.8.11 for Android.

    СредняяCVSS 6,8Эксплойта нетEPSS 0 %

    telegram · telegram9 окт. 2018 г.

  • CVE-2018-15542
    25Наблюдать

    An issue was discovered in the org.telegram.messenger application 4.8.11 for Android.

    СредняяCVSS 6,4Эксплойта нетEPSS 0 %

    telegram · telegram9 окт. 2018 г.

  • CVE-2021-37596
    24Наблюдать

    Telegram Web K Alpha 0.6.1 allows XSS via a document name.

    СредняяCVSS 6,1Эксплойта нетEPSS 1 %

    telegram · web k alpha30 июл. 2021 г.

  • CVE-2022-43363
    24Наблюдать

    Telegram Web 15.3.1 allows XSS via a certain payload derived from a Target Corporation website.

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    telegram · telegram6 дек. 2022 г.

  • CVE-2020-10570
    24Наблюдать

    The Telegram application through 5.12 for Android, when Show Popup is enabled, might allow physically proximate attackers to bypass intended

    СредняяCVSS 6,1Эксплойта нетEPSS 0 %

    telegram · telegram24 мар. 2020 г.

  • CVE-2019-15514
    22Наблюдать

    The Privacy > Phone Number feature in the Telegram app 5.10 for Android and iOS provides an incorrect indication that the access level is No

    СредняяCVSS 5,3Proof of conceptEPSS 2 %

    telegram · telegram23 авг. 2019 г.

  • CVE-2021-31322
    22Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Heap Buffer Overflow in the LOTGradient::popula

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2021-31319
    22Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by an Integer Overflow in the LOTGradient::populate

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2021-31315
    22Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Stack Based Overflow in the blit function of th

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2021-31317
    22Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Type Confusion in the VDasher constructor of th

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2021-31318
    22Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Type Confusion in the LOTCompLayerItem::LOTComp

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.

  • CVE-2021-31323
    22Наблюдать

    Telegram Android <7.1.0 (2090), Telegram iOS <7.1, and Telegram macOS <7.1 are affected by a Heap Buffer Overflow in the LottieParserImpl::p

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    telegram · telegram18 мая 2021 г.