CVSS: 5.5EPSS: 0%CPEs: 1EXPL: 3CVE-2023-24055
https://notcve.org/view.php?id=CVE-2023-24055
KeePass through 2.53 (in a default installation) allows an attacker, who has write access to the XML configuration file, to obtain the cleartext passwords by adding an export trigger. NOTE: the vendor's position is that the password database is not intended to be secure against an attacker who has that level of access to the local PC. KeePass en la versión 2.53 (en una instalación por defecto) permite a un atacante, que tiene acceso de escritura al archivo de configuración XML, obtener las contraseñas en texto claro mediante la adición de un disparador de exportación. NOTA: la posición del vendedor es que la base de datos de contraseñas no está pensada para ser segura contra un atacante que tenga ese nivel de acceso al PC local. • https://github.com/deetl/CVE-2023-24055 https://github.com/duckbillsecurity/CVE-2023-24055 https://github.com/zwlsix/KeePass-CVE-2023-24055 https://securityboulevard.com/2023/01/keepass-password-manager-leak-cve-richixbw https://sourceforge.net/p/keepass/discussion/329220/thread/a146e5cf6b https://sourceforge.net/p/keepass/feature-requests/2773 • CWE-312: Cleartext Storage of Sensitive Information •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 0CVE-2017-1000066
https://notcve.org/view.php?id=CVE-2017-1000066
The entry details view function in KeePass version 1.32 inadvertently decrypts certain database entries into memory, which may result in the disclosure of sensitive information. La función entry details view en KeePass versión 1.32, desencripta inadvertidamente ciertas entradas de base de datos en la memoria, resultando en la divulgación de información confidencial. • http://keepass.info/news/news_all.html •
CVSS: 7.5EPSS: 0%CPEs: 1EXPL: 1CVE-2016-5119
https://notcve.org/view.php?id=CVE-2016-5119
The automatic update feature in KeePass 2.33 and earlier allows man-in-the-middle attackers to execute arbitrary code by spoofing the version check response and supplying a crafted update. La funcionalidad de actualización automática en KeePass 2.33 y versiones anteriores, permite a atacantes man-in-the-middle ejecutar código arbitrario suplantando la respuesta de comprobación de versión y suministrando una actualización manipulada. • https://bogner.sh/2016/03/mitm-attack-against-keepass-2s-update-check https://packetstormsecurity.com/files/137274/KeePass-2-Man-In-The-Middle.html https://sourceforge.net/p/keepass/discussion/329220/thread/e430cc12 • CWE-20: Improper Input Validation •