CVSS: 9.8EPSS: 0%CPEs: 1EXPL: 0CVE-2023-5554
https://notcve.org/view.php?id=CVE-2023-5554
Lack of TLS certificate verification in log transmission of a financial module within LINE Client for iOS prior to 13.16.0. Falta de verificación del certificado TLS en la transmisión de registros de un módulo financiero dentro de LINE Client para iOS anterior a 13.16.0. • https://hackerone.com/reports/2106827 • CWE-295: Improper Certificate Validation •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2022-41568
https://notcve.org/view.php?id=CVE-2022-41568
LINE client for iOS before 12.17.0 might be crashed by sharing an invalid shared key of e2ee in group chat. El cliente LINE para iOS anterior a 12.17.0 podría fallar al compartir una clave compartida no válida de e2ee en el chat grupal. • https://hackerone.com/reports/1701642 • CWE-400: Uncontrolled Resource Consumption •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2021-41011
https://notcve.org/view.php?id=CVE-2021-41011
LINE client for iOS before 11.15.0 might expose authentication information for a certain service to external entities under certain conditions. This is usually impossible, but in combination with a server-side bug, attackers could get this information. El cliente de LINE para iOS versiones anteriores a 11.15.0, podría exponer una información de autenticación de un determinado servicio a entidades externas bajo determinadas condiciones. Esto es normalmente imposible, pero en combinación con un bug del lado del servidor, los atacantes podrían conseguir esta información • https://hackerone.com/reports/1279524 •
CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36215
https://notcve.org/view.php?id=CVE-2021-36215
LINE client for iOS 10.21.3 and before allows address bar spoofing due to inappropriate address handling. El cliente de LINE para iOS versión 10.21.3 y anteriores, permite una suplantación de la barra de direcciones debido a un manejo inapropiado de las mismas • https://hackerone.com/reports/1082991 •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36214
https://notcve.org/view.php?id=CVE-2021-36214
LINE client for iOS before 10.16.3 allows cross site script with specific header in WebView. El cliente de LINE para iOS versiones anteriores a 10.16.3, permite un ataque de tipo cross-site script con un encabezado específico en WebView • https://hackerone.com/reports/988332 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •