Перейти к содержимому
Noroxi

Записи Kingsoft

26 опубликованных записей вендора kingsoft.

Профиль для исследователя

Попали в KEV
1 · 3,8 %
С эксплойтом
1 · 3,8 %
Pre-auth RCE
7
С записью об исправлении
3,8 %
Медиана: публикация → KEV
19 дн.

Записи по годам

  1. 18
  2. 20
  3. 22
  4. 23
  5. 24
  6. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

26 записей
  • CVE-2024-7262
    68На этой неделе

    Arbitrary Code Execution in WPS Office

    КритическаяCVSS 9,3KEVГотовый эксплойтEPSS 3 %

    kingsoft · wps office15 авг. 2024 г.

  • CVE-2012-4886
    45В плане

    Stack-based buffer overflow in wpsio.dll in Kingsoft WPS Office 2012 possibly 8.1.0.3238 allows remote attackers to execute arbitrary code v

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    kingsoft · office 201224 мар. 2014 г.

  • CVE-2008-1307
    44В плане

    Heap-based buffer overflow in the KUpdateObj2 Class ActiveX control in UpdateOcx2.dll in Beijing KingSoft Antivirus Online Update Module 200

    КритическаяCVSS 10,0Proof of conceptEPSS 15 %

    kingsoft · antivirus online update module12 мар. 2008 г.

  • CVE-2013-3934
    40В плане

    Stack-based buffer overflow in Kingsoft Writer 2012 8.1.0.3030, as used in Kingsoft Office 2013 before 9.1.0.4256, allows remote attackers t

    КритическаяCVSS 9,3Proof of conceptEPSS 10 %

    kingsoft · office 201210 сент. 2013 г.

  • CVE-2013-0710
    38Наблюдать

    Buffer overflow in Kingsoft Writer 2007 and 2010 before 2724 allows remote attackers to execute arbitrary code via a crafted RTF document.

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    kingsoft · writer 20075 мар. 2013 г.

  • CVE-2013-0723
    38Наблюдать

    Multiple heap-based buffer overflows in etxrw.dll in Kingsoft Spreadsheets 2012 8.1.0.3030 allow remote attackers to cause a denial of servi

    КритическаяCVSS 9,3Эксплойта нетEPSS 4 %

    kingsoft · spreadsheets 201229 июл. 2013 г.

  • CVE-2024-7263
    37Наблюдать

    Arbitrary Code Execution in WPS Office

    КритическаяCVSS 9,3Эксплойта нетEPSS 0 %

    kingsoft · wps office15 авг. 2024 г.

  • CVE-2023-31275
    32Наблюдать

    An uninitialized pointer use vulnerability exists in the functionality of WPS Office 11.2.0.11537 that handles Data elements in an Excel fil

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    kingsoft · wps office27 нояб. 2023 г.

  • CVE-2023-32548
    32Наблюдать

    OS command injection vulnerability exists in WPS Office version 10.8.0.6186.

    ВысокаяCVSS 8,1Эксплойта нетEPSS 1 %

    kingsoft · wps office13 июн. 2023 г.

  • CVE-2020-25291
    31Наблюдать

    GdiDrawHoriLineIAlt in Kingsoft WPS Office before 11.2.0.9403 allows remote heap corruption via a crafted PLTE chunk in PNG data within a Wo

    ВысокаяCVSS 7,8Эксплойта нетEPSS 2 %

    kingsoft · wps office13 сент. 2020 г.

  • CVE-2022-26081
    31Наблюдать

    The installer of WPS Office Version 10.8.0.5745 insecurely load shcore.dll, allowing an attacker to execute arbitrary code with the privileg

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    kingsoft · wps office17 мар. 2022 г.

  • CVE-2022-25969
    31Наблюдать

    The installer of WPS Office Version 10.8.0.6186 insecurely load VERSION.DLL (or some other DLLs), allowing an attacker to execute arbitrary

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    kingsoft · wps office17 мар. 2022 г.

  • CVE-2024-35205
    31Наблюдать

    The WPS Office (aka cn.wps.moffice_eng) application before 17.0.0 for Android fails to properly sanitize file names before processing them t

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    14 мая 2024 г.

  • CVE-2022-25949
    31Наблюдать

    The kernel mode driver kwatch3 of KINGSOFT Internet Security 9 Plus Version 2010.06.23.247 fails to properly handle crafted inputs, leading

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    kingsoft · internet security 9 plus17 мар. 2022 г.

  • CVE-2022-25943
    31Наблюдать

    The installer of WPS Office for Windows versions prior to v11.2.0.10258 fails to configure properly the ACL for the directory where the serv

    ВысокаяCVSS 7,8Proof of conceptEPSS 1 %

    kingsoft · wps office9 мар. 2022 г.

  • CVE-2022-26511
    31Наблюдать

    WPS Presentation 11.8.0.5745 insecurely load d3dx9_41.dll when opening .pps files('current directory type' DLL loading).

    ВысокаяCVSS 7,8Эксплойта нетEPSS 1 %

    kingsoft · wps presentation17 мар. 2022 г.

  • CVE-2010-3396
    28Наблюдать

    Buffer overflow in kavfm.sys in Kingsoft Antivirus 2010.04.26.648 and earlier allows local users to execute arbitrary code via a long argume

    ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

    kingsoft · kingsoft antivirus15 сент. 2010 г.

  • CVE-2010-2031
    28Наблюдать

    KAVSafe.sys 2010.4.14.609 and earlier, as used in Kingsoft Webshield 3.5.1.2 and earlier, allows local users to overwrite arbitrary kernel m

    ВысокаяCVSS 7,2Proof of conceptEPSS 1 %

    kingsoft · webshield24 мая 2010 г.

  • CVE-2013-5999
    23Наблюдать

    Kingsoft KDrive Personal before 1.21.0.1880 on Windows does not verify X.509 certificates from SSL servers, which allows man-in-the-middle a

    СредняяCVSS 5,8Эксплойта нетEPSS 1 %

    kingsoft · kdrive22 нояб. 2013 г.

  • CVE-2018-7546
    22Наблюдать

    wpsmain.dll in Kingsoft WPS Office 2016 and Jinshan PDF 10.1.0.6621 allows remote attackers to cause a denial of service via a crafted pdf f

    СредняяCVSS 5,5Эксплойта нетEPSS 1 %

    kingsoft · jinshan pdf18 июл. 2018 г.

  • CVE-2018-9151
    22Наблюдать

    A NULL pointer dereference bug in the function ObReferenceObjectByHandle in the Kingsoft Internet Security 9+ kernel driver KWatch3.sys allo

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    kingsoft · internet security 9 plus30 мар. 2018 г.

  • CVE-2024-57096
    22Наблюдать

    An issue in wps office before v.19302 allows a local attacker to obtain sensitive information via a crafted file.

    СредняяCVSS 5,5Эксплойта нетEPSS 0 %

    kingsoft · wps office14 мая 2025 г.

  • CVE-2004-1494
    21Наблюдать

    Buffer overflow in the Screen Fetch option in XDICT 2002 through 2005 allows remote attackers to cause a denial of service ( CPU consumption

    СредняяCVSS 5,0Эксплойта нетEPSS 4 %

    kingsoft · xdict31 дек. 2004 г.

  • CVE-2010-5164
    21Наблюдать

    Race condition in KingSoft Personal Firewall 9 Plus 2009.05.07.70 on Windows XP allows local users to bypass kernel-mode hook handlers, and

    СредняяCVSS 5,3Эксплойта нетEPSS 0 %

    kingsoft · personal firewall 925 авг. 2012 г.

  • CVE-2011-0515
    8Наблюдать

    KisKrnl.sys 2011.1.13.89 and earlier in Kingsoft AntiVirus 2011 SP5.2 allows local users to cause a denial of service (crash) via a crafted

    НизкаяCVSS 2,1Proof of conceptEPSS 1 %

    kingsoft · kingsoft antivirus20 янв. 2011 г.