CVE-2005-3856

ベンダーと製品

CPEは「共通プラットフォーム列挙」の略で、ハードウェア、ソフトウェア、オペレーティングシステムの命名に関する標準化されたスキームです。CPEはベンダー、製品名、バージョン、アップデート、エディション、言語などの属性に基づいて情報技術システム、プラットフォーム、パッケージを一意に識別・分類するための体系的な命名スキームを提供します。

日本語

CVE の説明

The Popular URL capability (popularurls.cpp) in Krusader 1.60.0 and 1.70.0-beta1 saves passwords in cleartext in the krusaderrc file when the user enters URLs containing passwords in the panel URL field, which might allow attackers to access other sites.

CVE の情報

メトリクス

メトリクス	スコア	深刻度	CVSS ベクター	出典
V2	4		AV:N/AC:L/Au:S/C:P/I:N/A:N	nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1（0〜100%）の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

日付	EPSS V0	EPSS V1	EPSS V2 (> 2022-02-04)	EPSS V3 (> 2025-03-07)	EPSS V4 (> 2025-03-17)
2022-02-06	–	–	0.89%	–	–
2022-02-13	–	–	0.89%	–	–
2022-04-03	–	–	0.89%	–	–
2022-06-19	–	–	0.89%	–	–
2022-09-04	–	–	0.89%	–	–
2022-12-18	–	–	0.89%	–	–
2023-03-12	–	–	–	0.1%	–
2023-06-04	–	–	–	0.1%	–
2024-02-11	–	–	–	0.1%	–
2024-02-18	–	–	–	0.1%	–
2024-03-17	–	–	–	0.09%	–
2024-03-31	–	–	–	0.09%	–
2024-06-02	–	–	–	0.1%	–
2024-07-21	–	–	–	0.1%	–
2024-07-28	–	–	–	0.1%	–
2024-08-11	–	–	–	0.1%	–
2024-10-13	–	–	–	0.1%	–
2024-12-22	–	–	–	0.09%	–
2025-01-19	–	–	–	0.09%	–
2025-02-16	–	–	–	0.09%	–
2025-02-16	–	–	–	0.09%	–
2025-03-18	–	–	–	–	0.36%
2025-03-30	–	–	–	–	0.36%
2025-04-15	–	–	–	–	0.36%
2025-11-18	–	–	–	–	0.36%
2025-11-21	–	–	–	–	0.36%
2026-03-01	–	–	–	–	0.36%
2026-03-08	–	–	–	–	0.36%
2026-03-22	–	–	–	–	0.36%

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

EPSS First.org

日付	パーセンタイル
2022-02-06	12%
2022-02-13	13%
2022-04-03	27%
2022-06-19	28%
2022-09-04	29%
2022-12-18	3%
2023-03-12	39%
2023-06-04	4%
2024-02-11	38%
2024-02-18	39%
2024-03-17	38%
2024-03-31	39%
2024-06-02	4%
2024-07-21	41%
2024-07-28	4%
2024-08-11	41%
2024-10-13	42%
2024-12-22	38%
2025-01-19	38%
2025-02-16	39%
2025-02-16	39%
2025-03-18	56%
2025-03-30	55%
2025-04-15	57%
2025-11-18	55%
2025-11-21	57%
2026-03-01	58%
2026-03-08	57%
2026-03-22	58%

参考資料

http://www.krusader.org/phpBB/viewtopic.php?t=1367
Tags : x_refsource_CONFIRM

http://www.krusader.org/phpBB/viewtopic.php?t=1368
Tags : x_refsource_CONFIRM

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=336169
Tags : x_refsource_CONFIRM

CVE Findに掲載されている情報は、慎重に選定された複数の参照ソースから取得されています。CVEデータはMITRE Corporationおよび国家脆弱性データベース（NVD）が提供しています。既知の悪用された脆弱性（KEV）カタログはサイバーセキュリティ・インフラセキュリティ庁（CISA）から、EPSSスコアはFIRST.orgから取得しています。また、ソフトウェアの弱点（CWE）および共通攻撃パターン（CAPEC）に関するデータはMITRE Corporationが管理し、ハードウェアおよびソフトウェア構成（CPE）に関する情報はNVDが提供しています。

CVE の説明