Перейти к содержимому
Noroxi

Записи KDE

198 опубликованных записей вендора kde.

Профиль для исследователя

Попали в KEV
0 · 0 %
С эксплойтом
0 · 0 %
Pre-auth RCE
37
С записью об исправлении
56,1 %
Медиана: публикация → KEV
Ни одна запись не попала в KEV

Записи по годам

  1. 16
  2. 17
  3. 18
  4. 19
  5. 20
  6. 21
  7. 22
  8. 24
  9. 26

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

198 записей
  • CVE-2004-0888
    43В плане

    Multiple integer overflows in xpdf 2.0 and 3.0, and other packages that use xpdf code such as CUPS, gpdf, and kdegraphics, allow remote atta

    КритическаяCVSS 10,0Эксплойта нетEPSS 10 %

    kde · koffice27 янв. 2005 г.

  • CVE-2004-0889
    42В плане

    Multiple integer overflows in xpdf 3.0, and other packages that use xpdf code such as CUPS, allow remote attackers to cause a denial of serv

    КритическаяCVSS 10,0Эксплойта нетEPSS 6 %

    xpdf · xpdf27 янв. 2005 г.

  • CVE-2005-0011
    41В плане

    Multiple vulnerabilities in fliccd, when installed setuid root as part of the kdeedu Kstars support for Instrument Neutral Distributed Inter

    КритическаяCVSS 10,0Эксплойта нетEPSS 5 %

    kde · kde2 мая 2005 г.

  • CVE-2005-3625
    41В плане

    Xpdf, as used in products such as gpdf, kpdf, pdftohtml, poppler, teTeX, CUPS, libextractor, and others, allows attackers to cause a denial

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    libextractor · libextractor31 дек. 2005 г.

  • CVE-2003-0690
    41В плане

    KDM in KDE 3.1.3 and earlier does not verify whether the pam_setcred function call succeeds, which may allow attackers to gain root privileg

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    kde · kde6 окт. 2003 г.

  • CVE-2009-3608
    40В плане

    Integer overflow in the ObjectStream::ObjectStream function in XRef.cc in Xpdf 3.x before 3.02pl4 and Poppler before 0.12.1, as used in GPdf

    КритическаяCVSS 9,3Эксплойта нетEPSS 10 %

    poppler · poppler21 окт. 2009 г.

  • CVE-2009-3604
    40В плане

    The Splash::drawImage function in Splash.cc in Xpdf 2.x and 3.x before 3.02pl4, and Poppler 0.x, as used in GPdf and kdegraphics KPDF, does

    КритическаяCVSS 9,3Эксплойта нетEPSS 9 %

    kde · kpdf21 окт. 2009 г.

  • CVE-2009-3606
    40В плане

    Integer overflow in the PSOutputDev::doImageL1Sep function in Xpdf before 3.02pl4, and Poppler 0.x, as used in kdegraphics KPDF, might allow

    КритическаяCVSS 9,3Эксплойта нетEPSS 9 %

    poppler · poppler21 окт. 2009 г.

  • CVE-2006-3742
    40В плане

    The KDE PAM configuration shipped with Fedora Core 5 causes KDM passwords to be cached, which allows attackers to login without a password b

    КритическаяCVSS 10,0Эксплойта нетEPSS 1 %

    kde · kdebase6 сент. 2006 г.

  • CVE-2004-1125
    39Наблюдать

    Buffer overflow in the Gfx::doImage function in Gfx.cc for xpdf 3.00, and other products that share code such as tetex-bin and kpdf in KDE 3

    КритическаяCVSS 9,3Эксплойта нетEPSS 7 %

    xpdf · xpdf10 янв. 2005 г.

  • CVE-2009-2896
    39Наблюдать

    Buffer overflow in KMplayer 2.9.4.1433 and earlier allows remote attackers to cause a denial of service (application crash) or execute arbit

    КритическаяCVSS 9,3Proof of conceptEPSS 6 %

    kde · kmplayer20 авг. 2009 г.

  • CVE-2012-4512
    38Наблюдать

    The CSS parser (khtml/css/cssparser.cpp) in Konqueror in KDE 4.7.3 allows remote attackers to cause a denial of service (crash) and possibly

    ВысокаяCVSS 8,8Proof of conceptEPSS 12 %

    kde · kde8 февр. 2020 г.

  • CVE-2008-1670
    38Наблюдать

    Heap-based buffer overflow in the progressive PNG Image loader (decoders/pngloader.cpp) in KHTML in KDE 4.0.x up to 4.0.3 allows remote atta

    КритическаяCVSS 9,3Эксплойта нетEPSS 5 %

    kde · kde28 апр. 2008 г.

  • CVE-2009-4035
    38Наблюдать

    The FoFiType1::parse function in fofi/FoFiType1.cc in Xpdf 3.0.0, gpdf 2.8.2, kpdf in kdegraphics 3.3.1, and possibly other libraries and ve

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    kde · kdegraphics21 дек. 2009 г.

  • CVE-2004-0867
    35Наблюдать

    Mozilla Firefox 0.9.2 allows web sites to set cookies for country-specific top-level domains, such as .ltd.uk, .plc.uk, and .sch.uk, which c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 17 %

    mozilla · firefox23 дек. 2004 г.

  • CVE-2004-0866
    33Наблюдать

    Internet Explorer 6.0 allows web sites to set cookies for country-specific top-level domains, such as .ltd.uk, .plc.uk, and .sch.uk, which c

    ВысокаяCVSS 7,5Эксплойта нетEPSS 10 %

    kde · konqueror16 сент. 2004 г.

  • CVE-2019-7443
    33Наблюдать

    KDE KAuth before 5.55 allows the passing of parameters with arbitrary types to helpers running as root over DBus via DBusHelperProxy.cpp.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    kde · kauth7 мая 2019 г.

  • CVE-2016-7967
    33Наблюдать

    KMail since version 5.3.0 used a QWebEngine based viewer that had JavaScript enabled.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 2 %

    kde · kmail23 дек. 2016 г.

  • CVE-2013-2120
    33Наблюдать

    The %{password(...)} macro in pastemacroexpander.cpp in the KDE Paste Applet before 4.10.5 in kdeplasma-addons does not properly generate pa

    ВысокаяCVSS 8,4Эксплойта нетEPSS 1 %

    kde · paste applet11 февр. 2020 г.

  • CVE-2016-3100
    33Наблюдать

    kinit in KDE Frameworks before 5.23.0 uses weak permissions (644) for /tmp/xauth-xxx-_y, which allows local users to obtain X11 cookies of o

    ВысокаяCVSS 8,4Эксплойта нетEPSS 0 %

    kde · kde frameworks13 июл. 2016 г.

  • CVE-2004-0803
    32Наблюдать

    Multiple vulnerabilities in the RLE (run length encoding) decoders for libtiff 3.6.1 and earlier, related to buffer overflows and integer ov

    ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

    libtiff · libtiff23 дек. 2004 г.

  • CVE-2004-0411
    32Наблюдать

    The URI handlers in Konqueror for KDE 3.2.2 and earlier do not properly filter "-" characters that begin a hostname in a (1) telnet, (2) rlo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 8 %

    kde · konqueror7 июл. 2004 г.

  • CVE-2005-2971
    32Наблюдать

    Heap-based buffer overflow in the KWord RTF importer for KOffice 1.2.0 through 1.4.1 allows remote attackers to execute arbitrary code via a

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    kde · koffice20 окт. 2005 г.

  • CVE-2003-0988
    32Наблюдать

    Buffer overflow in the VCF file information reader for KDE Personal Information Management (kdepim) suite in KDE 3.1.0 through 3.1.4 allows

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    kde · kde17 февр. 2004 г.

  • CVE-2006-0019
    32Наблюдать

    Heap-based buffer overflow in the encodeURI and decodeURI functions in the kjs JavaScript interpreter engine in KDE 3.2.0 through 3.5.0 allo

    ВысокаяCVSS 7,5Эксплойта нетEPSS 6 %

    kde · kde20 янв. 2006 г.