CVE-2018-1000835 in KeePass

Tóm tắt

Bởi VulDB • 09/06/2026

Bản KeePassDX phiên bản ≤ 2.5.0.0beta17 chứa lỗ hổng XML External Entity (XXE) trong trình phân tích tệp kdbx, có thể dẫn đến tiết lộ dữ liệu nhạy cảm, từ chối dịch vụ (DoS), SSRF và quét cổng.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 20/12/2018
• Tiết lộ: 20/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-128165
• CPE: sẵn sàng
• CWE: CWE-611 (Đã xác nhận)
• CVSS: 10.0 (NVD)
• EPSS: 0.01799
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000835
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000835/