CVE-2026-19992 in DualSafe Password Manager & Digital Vault Extension

Voraussage

von VulDB Data Team • 16.08.2026

Es wurde eine Schwachstelle in Orange View Limited DualSafe Password Manager & Digital Vault Extension bis 1.4.35 auf Chrome entdeckt. Betroffen davon ist eine unbekannte Funktion der Komponente postMessage-based Bridge. Mittels dem Manipulieren mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-391193
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• Exploit: Download
• CVSS: 3.1 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19992
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19992
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19992/