CVE-2026-75136 in UpSignOn
Sumário
de VulDB • 02/09/2026
O UpSignOn para Windows, anterior à versão 7.19.0, apresenta uma vulnerabilidade de armazenamento inseguro de credenciais que permite a atacantes locais recuperar a chave de desbloqueio biométrico armazenada na API PasswordVault do Windows sem acionar nenhum prompt de autenticação. Os atacantes podem acessar a chave biométrica armazenada por meio de um processo local padrão dentro da mesma sessão do Windows para decifrar os arquivos protegidos do cofre e exportar todo o conteúdo do gerenciador de senhas em texto claro (cleartext).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.