Linecorp

Line

75 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.5

CVE-2023-47363

Exploit
  • EPSS 0.35%
  • Veröffentlicht 09.11.2023 14:15:07
  • Zuletzt bearbeitet 21.11.2024 08:30:11

The leakage of channel access token in F.B.P members Line 13.6.1 allows remote attackers to send malicious notifications to victims.

7.5

CVE-2023-38845

Exploit
  • EPSS 0.73%
  • Veröffentlicht 25.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:16

An issue in Anglaise Company Anglaise.Company v.13.6.1 allows a remote attacker to obtain sensitive information via crafted GET request.

7.5

CVE-2023-38846

Exploit
  • EPSS 0.73%
  • Veröffentlicht 25.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:16

An issue in Marbre Lapin Line v.13.6.1 allows a remote attacker to obtain sensitive information via crafted GET request.

7.5

CVE-2023-38847

Exploit
  • EPSS 0.73%
  • Veröffentlicht 25.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:16

An issue in CHRISTINA JAPAN Line v.13.6.1 allows a remote attacker to obtain sensitive information via crafted GET request.

7.5

CVE-2023-38849

Exploit
  • EPSS 0.73%
  • Veröffentlicht 25.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:17

An issue in tire-sales Line v.13.6.1 allows a remote attacker to obtain sensitive information via crafted GET request.

7.5

CVE-2023-38848

Exploit
  • EPSS 0.69%
  • Veröffentlicht 25.10.2023 22:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:16

An issue in rmc R Beauty CLINIC Line v.13.6.1 allows a remote attacker to obtain sensitive information via crafted GET request.

9.8

CVE-2023-5554

  • EPSS 0.22%
  • Veröffentlicht 12.10.2023 10:15:13
  • Zuletzt bearbeitet 21.11.2024 08:42:00

Lack of TLS certificate verification in log transmission of a financial module within LINE Client for iOS prior to 13.16.0.

5.4

CVE-2023-43297

Exploit
  • EPSS 0.21%
  • Veröffentlicht 02.10.2023 21:15:34
  • Zuletzt bearbeitet 21.11.2024 08:23:57

An issue in animal-art-lab v13.6.1 allows attackers to send crafted notifications via leakage of the channel access token.

7.5

CVE-2022-41568

  • EPSS 0.62%
  • Veröffentlicht 29.11.2022 05:15:11
  • Zuletzt bearbeitet 25.04.2025 18:15:24

LINE client for iOS before 12.17.0 might be crashed by sharing an invalid shared key of e2ee in group chat.

7.8

CVE-2022-29505

  • EPSS 0.48%
  • Veröffentlicht 27.04.2022 15:15:09
  • Zuletzt bearbeitet 21.11.2024 06:59:12

Due to build misconfiguration in openssl dependency, LINE for Windows before 7.8 is vulnerable to DLL injection that could lead to privilege escalation.