CVE-2024-26362 in Password Manager Desktop Client

Riassunto

di VulDB • 21/06/2026

Una vulnerabilità di HTML injection nel client desktop di Enpass Password Manager versione 6.9.2 per Windows e Linux consente agli attaccanti di eseguire codice HTML arbitrario tramite la creazione di una nota appositamente costruita (crafted).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 19/02/2024
• Divulgazione: 11/04/2024
• Moderazione: accettato
• Voce: VDB-260372
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00573
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26362
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26362
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26362/