PT-2026-7676 · Keepass · Keepass Password Safe

CVE-2020-37178 · Publicado 2026-02-11 · Atualizado 2026-02-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Name of the Vulnerable Software and Affected Versions KeePass Password Safe versões anteriores a 2.44

Description Um problema de negação de serviço existe no processamento de HTML do sistema de ajuda. Um invasor pode disparar isso ao arrastar e soltar arquivos HTML maliciosos na área de ajuda, o que pode levar à instabilidade ou ao travamento do aplicativo.

Recommendations Atualize para a versão 2.44 ou posterior.

Exploit

Correção

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

CVE-2020-37178

Produtos afetados

Keepass Password Safe

Referências · 4

• 🔥 https://exploit-db.com/exploits/47952 · Exploit
• https://vulncheck.com/advisories/keepass-denial-of-service-poc · Nota
• https://keepass.info · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-37178 · Nota de Segurança