Перейти к содержимому
Noroxi

Записи KDE

198 опубликованных записей вендора KDE.

Фильтр по продукту ↓

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
37
С записью об исправлении
56,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Pre-auth RCE: уязвимости, позволяющие выполнить код по сети без учётной записи. Медиана «публикация → KEV»: типичный срок между публикацией записи и её включением в список CISA.

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 24
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

198 записей
  • CVE-2004-0888
    43В плане

    Multiple integer overflows in xpdf 2.0 and 3.0, and other packages that use xpdf code such as CUPS, gpdf, and kdegraphics, allow remote atta

    КритическаяCVSS 10,0Эксплойта нетEPSS 9 %

    kde · koffice27 янв. 2005 г.

  • CVE-2004-0889
    42В плане

    Multiple integer overflows in xpdf 3.0, and other packages that use xpdf code such as CUPS, allow remote attackers to cause a denial of serv

    КритическаяCVSS 10,0Эксплойта нетEPSS 6 %

    xpdf · xpdf27 янв. 2005 г.

  • CVE-2005-0011
    41В плане

    Multiple vulnerabilities in fliccd, when installed setuid root as part of the kdeedu Kstars support for Instrument Neutral Distributed Inter

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    kde · kde2 мая 2005 г.

  • CVE-2005-3625
    41В плане

    Xpdf, as used in products such as gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, and others, allows attackers to cause a denial

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    libextractor · libextractor31 дек. 2005 г.

  • CVE-2003-0690
    41В плане

    KDM in KDE 3.1.3 and earlier does not verify whether the pam_setcred function call succeeds, which may allow attackers to gain root privileg

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    kde · kde6 окт. 2003 г.

  • CVE-2009-3608
    40В плане

    Integer overflow in the ObjectStream::ObjectStream function in XRef.cc in Xpdf 3.x before 3.02pl4 and Poppler before 0.12.1, as used in GPdf

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    poppler · poppler21 окт. 2009 г.

  • CVE-2009-3604
    40В плане

    The Splash::drawImage function in Splash.cc in Xpdf 2.x and 3.x before 3.02pl4, and Poppler 0.x, as used in GPdf and kdegraphics KPDF, does

    КритическаяCVSS 9,3Эксплойта нетEPSS 8 %

    kde · kpdf21 окт. 2009 г.

  • CVE-2009-3606
    40В плане

    Integer overflow in the PSOutputDev::doImageL1Sep function in Xpdf before 3.02pl4, and Poppler 0.x, as used in kdegraphics KPDF, might allow

    КритическаяCVSS 9,3Эксплойта нетEPSS 8 %

    poppler · poppler21 окт. 2009 г.

  • CVE-2006-3742
    40В плане

    The KDE PAM configuration shipped with Fedora Core 5 causes KDM passwords to be cached, which allows attackers to login without a password b

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    kde · kdebase6 сент. 2006 г.

  • CVE-2004-1125
    39Наблюдать

    Buffer overflow in the Gfx::doImage function in Gfx.cc for xpdf 3.00, and other products that share code such as tetex-bin and kpdf in KDE 3

    КритическаяCVSS 9,3Эксплойта нетEPSS 6 %

    xpdf · xpdf10 янв. 2005 г.

  • CVE-2009-2896
    39Наблюдать

    Buffer overflow in KMplayer 2.9.4.1433 and earlier allows remote attackers to cause a denial of service (application crash) or execute arbit

    КритическаяCVSS 9,3Есть PoCEPSS 5 %

    kde · kmplayer20 авг. 2009 г.

  • CVE-2012-4512
    38Наблюдать

    The CSS parser (khtml/css/cssparser.cpp) in Konqueror in KDE 4.7.3 allows remote attackers to cause a denial of service (crash) and possibly

    ВысокаяCVSS 8,8Есть PoCEPSS 11 %

    kde · kde8 февр. 2020 г.

  • CVE-2008-1670
    38Наблюдать

    Heap-based buffer overflow in the progressive PNG Image loader (decoders/pngloader.cpp) in KHTML in KDE 4.0.x up to 4.0.3 allows remote atta

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    kde · kde28 апр. 2008 г.

  • CVE-2009-4035
    38Наблюдать

    The FoFiType1::parse function in fofi/FoFiType1.cc in Xpdf 3.0.0, gpdf 2.8.2, kpdf in kdegraphics 3.3.1, and possibly other libraries and ve

    КритическаяCVSS 9,3Эксплойта нетEPSS 3 %

    kde · kdegraphics21 дек. 2009 г.

  • CVE-2004-0867
    35Наблюдать

    Mozilla Firefox 0.9.2 allows web sites to set cookies for country-specific top-level domains, such as .ltd.uk, .plc.uk, and .sch.uk, which c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    mozilla · firefox23 дек. 2004 г.

  • CVE-2004-0866
    33Наблюдать

    Internet Explorer 6.0 allows web sites to set cookies for country-specific top-level domains, such as .ltd.uk, .plc.uk, and .sch.uk, which c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    kde · konqueror16 сент. 2004 г.

  • CVE-2019-7443
    33Наблюдать

    KDE KAuth before 5.55 allows the passing of parameters with arbitrary types to helpers running as root over DBus via DBusHelperProxy.cpp.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    kde · kauth7 мая 2019 г.

  • CVE-2016-7967
    33Наблюдать

    KMail since version 5.3.0 used a QWebEngine based viewer that had JavaScript enabled.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    kde · kmail23 дек. 2016 г.

  • CVE-2013-2120
    33Наблюдать

    The %{password(...)} macro in pastemacroexpander.cpp in the KDE Paste Applet before 4.10.5 in kdeplasma-addons does not properly generate pa

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    kde · paste applet11 февр. 2020 г.

  • CVE-2016-3100
    33Наблюдать

    kinit in KDE Frameworks before 5.23.0 uses weak permissions (644) for /tmp/xauth-xxx-_y, which allows local users to obtain X11 cookies of o

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    kde · kde frameworks13 июл. 2016 г.

  • CVE-2004-0803
    32Наблюдать

    Multiple vulnerabilities in the RLE (run length encoding) decoders for libtiff 3.6.1 and earlier, related to buffer overflows and integer ov

    ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

    libtiff · libtiff23 дек. 2004 г.

  • CVE-2004-0411
    32Наблюдать

    The URI handlers in Konqueror for KDE 3.2.2 and earlier do not properly filter "-" characters that begin a hostname in a (1) telnet, (2) rlo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 7 %

    kde · konqueror7 июл. 2004 г.

  • CVE-2005-2971
    32Наблюдать

    Heap-based buffer overflow in the KWord RTF importer for KOffice 1.2.0 through 1.4.1 allows remote attackers to execute arbitrary code via a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    kde · koffice20 окт. 2005 г.

  • CVE-2003-0988
    32Наблюдать

    Buffer overflow in the VCF file information reader for KDE Personal Information Management (kdepim) suite in KDE 3.1.0 through 3.1.4 allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    kde · kde17 февр. 2004 г.

  • CVE-2006-0019
    32Наблюдать

    Heap-based buffer overflow in the encodeURI and decodeURI functions in the kjs JavaScript interpreter engine in KDE 3.2.0 through 3.5.0 allo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    kde · kde20 янв. 2006 г.