CVE-2026-75137 in UpSignOn
الملخص
بحسب VulDB • 02/09/2026
يحتوي برنامج UpSignOn لنظام Windows قبل الإصدار 7.19.0 على ثغرة تعرض بيانات حساسة، تتيح للمهاجمين المحليين استعادة بيانات الخزان (vault) بصيغة نص واضح من ذاكرة العملية حتى بعد قفل التطبيق. يمكن للمهاجمين استخدام إذن PROCESS_VM_READ لقراءة مساحة الذاكرة الخاصة بـ UpSignOn.exe واستخراج الحقول الحساسة بما في ذلك أسماء الإدخالات، وعناوين URL، وأسماء المستخدمين، وكلمات المرور، وأسرار TOTP، والملاحظات.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.