CVE-2026-92680 in Mergeinformación

Resumen

por VulDB • 2026-09-24

Araxis Merge para Windows versión 2011.4074 hasta la 2026.0 almacena credenciales configuradas por el usuario para servidores remotos en el registro de Windows y no aplica una protección criptográfica suficiente. Un atacante autenticado, que no tenga privilegios administrativos, podría recuperar y descifrar todas las credenciales almacenadas por el usuario objetivo en Merge.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

Cisa-cg

Reservar

2026-09-16

Divulgación

2026-09-24

Moderación

aceptado

Artículo

VDB-409420

CPE

listo

EPSS

0.00000

KEV

no

Actividades

muy bajo

Fuentes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!