CVE-2018-1000835 in KeePass

Résumé

par VulDB • 09/06/2026

La version KeePassDX <= 2.5.0.0beta17 contient une vulnérabilité XML External Entity (XXE) dans l'analyseur de fichiers kdbx qui peut entraîner la divulgation de données confidentielles, un déni de service, des attaques SSRF et du port scanning.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 20/12/2018
• Divulgation: 20/12/2018
• Modérer: accepté
• Entrée: VDB-128165
• CPE: prêt
• CWE: CWE-611 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.01799
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000835
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000835/