[UPDATE] [mittel] KDE (Dolphin und KShell): Mehrere Schwachstellen ermöglichen Codeausführung

Kurzinfo

Metadaten

  • Original (extern): Link oeffnen
  • Veroeffentlicht: 2026-10-02 10:21 UTC
  • Importiert: 2026-10-05 11:04 UTC
  • CVSS: 6.5
  • Quelle-ID: cert_bund
  • uid_hash: 3421e5e5aeed479a034e725f5927f53253e5a12e8baefb7966cc6d610ccce8e2

Inhalt

Ein Angreifer kann mehrere Schwachstellen in KDE (Dolphin und KShell) ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID Severity (Quelle) CVSS (Quelle) Severity (CVE.org) CVSS (CVE.org) EPSS EPSS-Pctl Veroeffentlicht (CVE.org)

CVE-2026-41525

MEDIUM

6.5

MEDIUM

6.5

2026-04-28

CVE-2026-41526

MEDIUM

6.5

MEDIUM

6.5

2026-04-28

Externe Referenzen

Bezeichnung Typ CVE Quelle

KDE Project Security Advisory vom 2026-04-27

EXTERNAL - wid_csaf

KDE Project Security Advisory vom 2026-04-27

EXTERNAL - wid_csaf

Ubuntu Security Notice USN-8857-1 vom 2026-10-01

EXTERNAL - wid_csaf

Quellen-Details

Bezeichnung Name Kategorie Tags Zielgruppe Sprache Feed-URL
CERT-Bund (BSI)

cert_bund

government_cert - de https://wid.cert-bund.de/content/public/securityAdvisory/rss