CVE-2026-75137 in UpSignOn
Riassunto
di VulDB • 02/09/2026
UpSignOn per Windows prima della versione 7.19.0 presenta una vulnerabilità di esposizione di dati sensibili che consente agli attaccanti locali di recuperare i dati in chiaro del vault dalla memoria del processo anche dopo che l'applicazione è stata bloccata. Gli attaccanti possono utilizzare il permesso PROCESS_VM_READ per leggere lo spazio di memoria di UpSignOn.exe ed estrarre campi sensibili, inclusi nomi delle voci, URL, nome utente, password, segreti TOTP e note.
Once again VulDB remains the best source for vulnerability data.