CVE-2026-75136 in UpSignOn
الملخص
بحسب VulDB • 03/09/2026
يحتوي UpSignOn لنظام التشغيل Windows قبل الإصدار 7.19.0 على ثغرة تخزين غير آمن للمعلومات الاعتمادية (credentials) تتيح لمهاجمين محليين استرداد مفتاح فتح البصمة الحيوية المخزن في واجهة برمجة تطبيقات PasswordVault الخاصة بنظام ويندوز دون استدعاء أي مطالبة بالمصادقة. يمكن للمهاجمين الوصول إلى المفتاح الحيوي المخزن من عملية محلية قياسية ضمن نفس جلسة نظام التشغيل Windows لفك تشفير ملفات الخزنة المحمية وتصدير محتويات مدير كلمات المرور بالكامل كنص واضح (cleartext).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.