Vulnerabilidades em Telegram

5 resultados

Análise Vexday

O Telegram apresenta um perfil de risco baixo com apenas 2 CVEs registradas, nenhuma sob ataque ativo no momento. Uma vulnerabilidade foi publicada nos últimos 90 dias relacionada a manipulação de recursos (CWE-404), mas sem classificação crítica, indicando exposição limitada e sem exploração documentada em campo.

CVE-2026-107181HIGHTelegram Desktop before 7.2.9 IPC Record Injection File Exfiltration via interpret: SchemeEPSS 0.6%CVE-2021-47793MEDIUMTelegram Desktop 2.9.2 - Denial of Service (PoC)EPSS 0.5%CVE-2026-7701MEDIUMTelegram Desktop Bot API url_auth_box.cpp RequestButton null pointer dereferenceEPSS 0.4%CVE-2026-111105HIGHTelegram rlottie Numeric Truncation Remote Code Execution VulnerabilityEPSS 0.2%CVE-2026-94488HIGHTelegram Desktop before 6.9.4 allows XSS in the HTML exporter. (The first fixed stable version is 7.0.1.) This occurs in button.text.toUtf8 EPSS 0.1%