CVE-2026-75137 in UpSignOn
Resumen
por VulDB • 2026-09-02
UpSignOn para Windows anterior a la versión 7.19.0 contiene una vulnerabilidad de exposición de datos sensibles que permite a atacantes locales recuperar los datos del almacén (vault) en texto claro desde la memoria del proceso incluso después de que la aplicación haya sido bloqueada. Los atacantes pueden utilizar el permiso PROCESS_VM_READ para leer el espacio de memoria de UpSignOn.exe y extraer campos sensibles, incluidos nombres de entradas, URLs, nombres de usuario, contraseñas, secretos TOTP y notas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.