Записи tiktok
4 опубликованных записей вендора tiktok.
Профиль для исследователя
- Попали в KEV
- 0 · 0 %
- С эксплойтом
- 0 · 0 %
- Pre-auth RCE
- 0
- С записью об исправлении
- 0 %
- Медиана: публикация → KEV
- Ни одна запись не попала в KEV
Повторяющиеся классы
- CWE-319 Cleartext Transmission of Sensitive Information1
- CWE-425 Direct Request ('Forced Browsing')1
- CWE-798 Use of Hard-coded Credentials1
Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.
CWEОхват bug bounty
Вендор продукта присутствует в публичной программе. Сопоставление по имени; проверьте текст scope в программе.
Все записи
4 записей| Срочность | CVE | Уязвимость | Критичность | KEV | EPSS | Опубликовано |
|---|---|---|---|---|---|---|
40В плане | CVE-2022-28799Эксплойта нет | The TikTok application before 23.7.3 for Android allows account takeover.tiktok · tiktok · CWE-425 | Высокая8,8 | — | 16,0 % | 2 июн. 2022 г. |
30Наблюдать | CVE-2017-13101Эксплойта нет | Musical.ly Inc., musical.ly - your video social network, 6.1.6, 2017-10-03, iOS application uses a hard-coded key for encryptiontiktok · musical.ly · CWE-798 | Высокая7,5 | — | 0,9 % | 15 авг. 2018 г. |
29Наблюдать | CVE-2024-45240Эксплойта нет | The TikTok (aka com.zhiliaoapp.musically) application before 34.5.5 for Android allows the takeover of Lynxview JavaScript interfaces via de | Высокая7,4 | — | 0,1 % | 24 авг. 2024 г. |
26Наблюдать | CVE-2019-14319Proof of concept | The TikTok (formerly Musical.ly) application 12.2.0 for Android and iOS performs unencrypted transmission of images, videos, and likes.tiktok · tiktok · CWE-319 | Средняя6,5 | — | 1,0 % | 4 сент. 2019 г. |
- CVE-2022-2879940В плане
The TikTok application before 23.7.3 for Android allows account takeover.
ВысокаяCVSS 8,8Эксплойта нетEPSS 16 %tiktok · tiktok2 июн. 2022 г.
- CVE-2017-1310130Наблюдать
Musical.ly Inc., musical.ly - your video social network, 6.1.6, 2017-10-03, iOS application uses a hard-coded key for encryption
ВысокаяCVSS 7,5Эксплойта нетEPSS 0 %tiktok · musical.ly15 авг. 2018 г.
- CVE-2024-4524029Наблюдать
The TikTok (aka com.zhiliaoapp.musically) application before 34.5.5 for Android allows the takeover of Lynxview JavaScript interfaces via de
ВысокаяCVSS 7,4Эксплойта нетEPSS 0 %24 авг. 2024 г.
- CVE-2019-1431926Наблюдать
The TikTok (formerly Musical.ly) application 12.2.0 for Android and iOS performs unencrypted transmission of images, videos, and likes.
СредняяCVSS 6,5Proof of conceptEPSS 1 %tiktok · tiktok4 сент. 2019 г.