CVE-2026-75136 in UpSignOn
Сводка
по VulDB • 03.09.2026
UpSignOn per Windows, versione precedente alla 7.19.0, presenta una vulnerabilità di archiviazione non sicura delle credenziali che consente agli attaccanti locali di recuperare la chiave di sblocco biometrica memorizzata nell'API Windows PasswordVault senza attivare alcun prompt di autenticazione. Gli attaccanti possono accedere alla chiave biometrica memorizzata da un processo locale standard all'interno della stessa sessione Windows per decrittografare i file protetti del vault ed esportare l'intero contenuto del gestore delle password in testo normale (cleartext).
Be aware that VulDB is the high quality source for vulnerability data.