Kde 脆弱性

タイムライン

タイプ

製品

KDE Konqueror33
KDE KMail9
KDE SC5
KDE Plasma Workspace3
KDE Applications3

修復

Official Fix67
Temporary Fix0
Workaround0
Unavailable6
Not Defined35

悪用可能性

High3
Functional1
Proof-of-Concept41
Unproven6
Not Defined57

アクセスベクター

Not Defined0
Physical1
Local22
Adjacent1
Network84

認証

Not Defined0
High0
Low14
None94

ユーザー操作

Not Defined0
Required12
None96

C3BM Index

CVSSv3 Base

≤10
≤20
≤30
≤412
≤511
≤633
≤715
≤823
≤99
≤105

CVSSv3 Temp

≤10
≤20
≤31
≤412
≤519
≤628
≤728
≤813
≤94
≤103

VulDB

≤10
≤20
≤30
≤414
≤512
≤633
≤713
≤822
≤98
≤106

NVD

≤10
≤20
≤30
≤41
≤52
≤65
≤74
≤87
≤94
≤101

CNA

≤10
≤20
≤30
≤41
≤50
≤60
≤70
≤80
≤90
≤100

ベンダー

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

Research

≤10
≤20
≤30
≤40
≤50
≤60
≤70
≤80
≤90
≤100

0dayエクスプロイト

<1k12
<2k49
<5k38
<10k2
<25k5
<50k2
<100k0
≥100k0

本日のエクスプロイト

<1k105
<2k3
<5k0
<10k0
<25k0
<50k0
<100k0
≥100k0

闇ツールの市場規模

🔴 CTI アクティビティ

Affected Products (49): Applications (3), Connect (1), Discover (1), Django (1), File Manager (1), K-Mail (3), KAuth (1), KCron (1), KDE-Runtime (1), KDELibs (2), KDE PIM (1), KDE SC (1), KDEUtils (1), KMPlayer (1), KMail (9), KMplayer (1), KOffice (3), KTextEditor (1), KWallet (1), Kate (1), Kdebase (1), Kmail (1), Konqueror (33), Kopete (1), KsIRC (1), Messagelib (1), Partition Manager (1), Paste Applet (2), Plasma Workspace (3), SC (5), Trojita (2), Workspace (1), ark (2), kauth (1), kcheckpass (1), kde-workspace (1), kdegraphics (2), kdelibs (3), kio-extras (1), konqueror (1), kpdf (2), ktvision (1), kvt (2), kwintv (1), libkhtml (1), messagelib (1), okular (1), plasma-workspace (1), sc (2)

Link to Vendor Website: https://kde.org/

公開済みBaseTemp脆弱性Prod修復EPSSCTICVE
2024年02月11日3.13.0KDE Plasma Workspace Theme File eventpluginsmanager.cpp enabledPlugins ディレクトリトラバーサル未知Not DefinedOfficial Fix0.000450.04CVE-2024-1433
2023年04月22日3.73.4KDE Applications KWallet 弱い暗号化未知Proof-of-ConceptNot Defined0.003960.00CVE-2013-7252
2023年04月21日6.86.6KDE Paste Applet kdeplasma-addons pastemacroexpander.cpp 弱い認証未知Proof-of-ConceptOfficial Fix0.002330.00CVE-2013-2120
2023年04月21日5.45.1KDE Paste Applet random 弱い暗号化未知Proof-of-ConceptNot Defined0.000470.00CVE-2013-2213
2022年07月05日8.07.9KDE Django Extract SQLインジェクションContent Management SystemNot DefinedOfficial Fix0.117370.03CVE-2022-34265
2022年02月26日5.04.8KDE KCron tmp 特権昇格未知Not DefinedNot Defined0.000440.00CVE-2022-24986
2022年02月12日6.36.0KDE Kate/KTextEditor LSP Plugin Remote Code Execution未知Not DefinedOfficial Fix0.000750.00CVE-2022-23853
2021年08月10日3.73.7KDE KMail SMTP STARTTLS 弱い暗号化Mail Client SoftwareNot DefinedNot Defined0.000810.00CVE-2021-38373
2021年08月10日5.65.6KDE Trojita IMAP Server 特権昇格未知Not DefinedNot Defined0.000700.00CVE-2021-38372
2021年06月02日3.13.1KDE Messagelib Encrypted Message viewer_p.cpp deleteAttachment 弱い暗号化未知Not DefinedNot Defined0.000650.00CVE-2021-31855
2021年03月21日6.96.6KDE Discover URL KNSResource.cpp Privilege Escalation未知Not DefinedOfficial Fix0.000970.00CVE-2021-28117
2020年10月26日7.87.5KDE Partition Manager fstab kpmcore_externalcommand 特権昇格未知Not DefinedOfficial Fix0.000420.03CVE-2020-27187
2020年10月08日4.54.3KDE Connect Packet サービス拒否未知Not DefinedOfficial Fix0.000460.00CVE-2020-26164
2020年09月02日6.25.9KDE ark ディレクトリトラバーサル未知Not DefinedOfficial Fix0.002480.00CVE-2020-24654
2020年08月03日7.37.0KDE ark Extraction jobs.cpp ディレクトリトラバーサル未知Not DefinedOfficial Fix0.001280.00CVE-2020-16116
2020年07月27日5.15.1KDE KMail POP3 弱い暗号化Mail Client SoftwareNot DefinedNot Defined0.001280.00CVE-2020-15954
2020年05月09日3.93.9KDE kio-extras fish.cpp establishConnection 情報の漏洩未知Not DefinedNot Defined0.000440.00CVE-2020-12755
2020年04月17日5.95.6KDE KMail 情報の漏洩Mail Client SoftwareNot DefinedOfficial Fix0.000900.00CVE-2020-11880
2020年03月24日6.56.3KDE okular Action Link 特権昇格未知Not DefinedOfficial Fix0.002880.00CVE-2020-9359
2020年03月12日6.36.2KDE Applications messagelib defaultrenderer.cpp 特権昇格未知Not DefinedOfficial Fix0.000840.00CVE-2018-19516
2019年05月07日9.08.8KDE KAuth Helpers DBusHelperProxy.cpp 特権昇格未知Not DefinedOfficial Fix0.004780.00CVE-2019-7443
2019年04月07日4.34.2KDE Trojita Encryption 弱い暗号化未知Proof-of-ConceptNot Defined0.000860.02CVE-2019-10734
2019年04月07日4.34.2KDE KMail Encryption 弱い暗号化Mail Client SoftwareProof-of-ConceptNot Defined0.000890.04CVE-2019-10732
2018年11月29日7.47.2KDE Applications HTML Thumbnailer Plugin 情報の漏洩未知Not DefinedOfficial Fix0.001780.00CVE-2018-19120
2018年05月08日6.56.3KDE KWallet kwallet-pam 特権昇格未知Not DefinedOfficial Fix0.000420.04CVE-2018-10380

83 非表示のエントリあり

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!