Teampasswordmanager

Team Password Manager

5 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.3

CVE-2026-84699

  • EPSS 0.37%
  • Veröffentlicht 02.09.2026 00:37:54
  • Zuletzt bearbeitet 23.09.2026 17:17:43

Team Password Manager before 14.184.308 fails to enforce authentication requirements in the local account password reset flow. Unauthenticated attackers can reset local account passwords and authenticate as those users to gain unauthorized access.

4.6

CVE-2025-26091

Exploit
  • EPSS 0.3%
  • Veröffentlicht 04.03.2025 17:15:18
  • Zuletzt bearbeitet 21.05.2025 15:00:43

A Cross Site Scripting (XSS) vulnerability exists in TeamPasswordManager v12.162.284 and before that could allow a remote attacker to execute arbitrary JavaScript in the web browser of a user, by including a malicious payload into the 'name' paramete...

8.8

CVE-2021-44036

  • EPSS 0.42%
  • Veröffentlicht 19.11.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:30:16

Team Password Manager (aka TeamPasswordManager) before 10.135.236 has a CSRF vulnerability during import.

7.5

CVE-2021-44037

  • EPSS 0.76%
  • Veröffentlicht 19.11.2021 17:15:08
  • Zuletzt bearbeitet 21.11.2024 06:30:16

Team Password Manager (aka TeamPasswordManager) before 10.135.236 allows password-reset poisoning.

5.4

CVE-2019-19461

  • EPSS 0.54%
  • Veröffentlicht 16.03.2020 20:15:12
  • Zuletzt bearbeitet 21.11.2024 04:34:47

Post-authentication Stored XSS in Team Password Manager through 7.93.204 allows attackers to steal other users' credentials by creating a shared password with HTML code as the title.