CVE-2019-10676 in Password Manager
Sumário
de VulDB • 27/05/2026
Foi identificada uma vulnerabilidade no Uniqkey Password Manager 1.14. Ao inserir novas credenciais em um site que não está registrado neste produto, uma janela pop-up será exibida, solicitando ao usuário se deseja salvar esta nova senha. Esta janela pop-up permanecerá visível em qualquer página que o usuário acessar no navegador até que uma decisão seja tomada. O código da janela pop-up pode ser lido por servidores remotos e contém as credenciais de login e a URL em texto puro. Um servidor malicioso poderia facilmente capturar essas informações a partir da janela pop-up. Isso está relacionado ao elemento com id="uniqkey-password-popup" e ao arquivo password-popup/popup.html.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.