kde kmail

Name: kde kmail
Brand: kde

ProduktUS

cpe:2.3:a:kde:kmail:*:*:*:*:*:*:*:*

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical3high7medium0low

aktualisiert 2026-10-28

Schwachstellen (10)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2017-17689US	medium5.9	4.14% (91st)	—	kein Fix	2018-05-16	—
CVE-2016-7966US	high7.3	2.34% (84th)	—	kein Fix	2016-12-23	≤ 4.4.0
CVE-2016-7967US	high8.1	1.92% (80th)	—	kein Fix	2016-12-23	≤ 5.3.0
CVE-2017-9604US	high7.5OT erhöht	1.29% (70th)	—	kein Fix	2017-06-13	≤ 5.5.1
CVE-2014-8878US	medium5.9	1.21% (68th)	—	kein Fix	2017-09-28	= 4.11.5
CVE-2016-7968US	medium6.5	1.17% (67th)	—	kein Fix	2016-12-23	≤ 5.3.0
CVE-2020-11880US	medium6.5OT erhöht	0.95% (61st)	—	19.12.3	2020-04-17	< 19.12.3
CVE-2019-10732US	medium4.3OT erhöht	0.65% (51st)	—	kein Fix	2019-04-07	= 5.2.3
CVE-2020-15954US	medium6.5OT erhöht	0.65% (51st)	—	kein Fix	2020-07-27	= 19.12.3
CVE-2021-38373US	medium5.3OT erhöht	0.53% (45th)	—	kein Fix	2021-08-10	= 19.12.3

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-319Cleartext Transmission of Sensitive Information3 CVEs
CWE-94Improper Control of Generation of Code ('Code Injection')3 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-284Improper Access Control1 CVEs
CWE-310CWE-3101 CVEs
CWE-311Missing Encryption of Sensitive Data1 CVEs
CWE-325Missing Cryptographic Step1 CVEs
CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.