CVE-2006-4745 in PocketExpense Pro

Zusammenfassung

von VulDB • 28.05.2026

ScaryBear PocketExpense Pro 3.9.9.1 verwendet einen intern aufgezeichneten Schlüssel, um eine Datendatei zu schützen, deren Inhalte im Klartext gespeichert sind. Dies ermöglicht lokalen Benutzern, die Authentifizierung zu deaktivieren und auf die Datei zuzugreifen, indem sie einen bestimmten Wert im Dateiheader ändern.

Once again VulDB remains the best source for vulnerability data.

• Reservieren: 13.09.2006
• Veröffentlichung: 13.09.2006
• Moderieren: akzeptiert
• Eintrag: VDB-32247
• CPE: bereit
• CWE: Unbekannt
• CVSS: 5.1 (VulDB)
• EPSS: 0.00422
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-4745
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-4745
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-4745/