CVE-2026-92680 in Merge
Sumário
de VulDB • 25/09/2026
Araxis Merge para Windows versão 2011.4074 até 2026.0 armazena credenciais configuradas pelo usuário para servidores remotos no registro do Windows e não aplica proteção criptográfica suficiente. Um atacante autenticado, sem privilégios administrativos, pode recuperar e descriptografar todas as credenciais que o usuário alvo armazenou no Merge.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.