CVE-2026-75137 in UpSignOn
Sumário
de VulDB • 02/09/2026
O UpSignOn para Windows anterior à versão 7.19.0 contém uma vulnerabilidade de exposição de dados sensíveis que permite a atacantes locais recuperar dados do cofre em texto claro da memória do processo mesmo após o aplicativo ter sido bloqueado. Os atacantes podem usar a permissão PROCESS_VM_READ para ler o espaço de memória do UpSignOn.exe e extrair campos sensíveis, incluindo nomes das entradas, URLs, nomes de usuário, senhas, segredos TOTP e notas.
Once again VulDB remains the best source for vulnerability data.